PT-2026-109608 · WordPress · Wpo365 | Seamless Wordpress + Microsoft Integration
CVSS v3.1
7.2
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN) versões anteriores a 44.2
Description
A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes não autenticados realizem Stored Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são armazenados permanentemente no servidor alvo. Ao enviar uma requisição manipulada com o parâmetro
id token forjado, onde as reivindicações unique name ou iss decodificadas em base64url contenham HTML malicioso, um atacante pode armazenar um payload no transiente wpo365 errors por até três dias. O script é executado quando um administrador visita a página do assistente do WPO365.Recommendations
Atualize o WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN) para a versão 44.2 ou posterior.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wpo365 | Seamless Wordpress + Microsoft Integration