PT-2025-33457 · WordPress · Radius Blocks
CVSS v3.1
6.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas:
Plugin Radius Blocks para WordPress, versões até e incluindo a 2.2.1
Descrição:
O plugin Radius Blocks para WordPress está vulnerável a Cross-Site Scripting Armazenado através do parâmetro
subHeadingTagName devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts web arbitrários em páginas. Esses scripts serão executados sempre que um usuário acessar a página injetada.Recomendações:
Atualize o plugin Radius Blocks para uma versão superior à 2.2.1.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Radius Blocks