PT-2025-31729 · WordPress · All In One Time Clock Lite – Tracking Employee Time Has Never Been Easier
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Plugin All in One Time Clock Lite – Tracking Employee Time Has Never Been Easier para WordPress versões até e incluindo a 2.0
Descrição
O plugin é suscetível a Cross-Site Scripting Refletido devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas, que podem ser executados se um usuário for enganado para realizar uma ação, como clicar em um link malicioso. A vulnerabilidade existe via o parâmetro
nonce.Recomendações
Atualize o plugin All in One Time Clock Lite – Tracking Employee Time Has Never Been Easier para uma versão superior à 2.0.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
All In One Time Clock Lite – Tracking Employee Time Has Never Been Easier