PT-2025-48226 · WordPress · Simple Folio
CVSS v3.1
6.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do Simple Folio anteriores à 1.1.1
Descrição
O plugin Simple Folio para WordPress é vulnerável a Cross-Site Scripting Armazenado. O problema decorre de sanitização de entrada e escape de saída inadequados relacionados ao parâmetro
portfolio name. Isso permite que invasores autenticados com acesso de nível de Assinante (Subscriber) ou superior injetem scripts web maliciosos em páginas. Esses scripts serão executados quando um usuário acessar a página comprometida.Recomendações
Atualize o Simple Folio para a versão 1.1.1 ou posterior.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Simple Folio