PT-2025-46290 · WordPress · Github Gist Shortcode Plugin
CVSS v3.1
6.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Plugin GitHub Gist Shortcode para WordPress versões até a 0.2
Descrição
O Plugin GitHub Gist Shortcode para WordPress está suscetível a Cross-Site Scripting Armazenado (Stored XSS) através do parâmetro
id do shortcode 'gist'. Sanitização de entrada e escape de saída insuficientes permitem que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts web arbitrários nas páginas. Esses scripts serão executados quando um usuário acessar a página injetada. O endpoint de API afetado é o shortcode 'gist'. O parâmetro vulnerável é id.Recomendações
Versões até e incluindo a 0.2 devem ser atualizadas.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Github Gist Shortcode Plugin