PT-2026-110739 · Grav · Xguestbook
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Grav Guestbook plugin versões anteriores a 0.5.2
Description
Ocorre cross-site scripting armazenado porque os manipuladores AJAX Load more e Admin Load all inserem os campos
author e message armazenados no DOM como HTML não escapado via jQuery. Isso permite que visitantes não autenticados enviem marcações que são executadas nos navegadores de outros visitantes e, especificamente nas versões 0.5.0 e 0.5.1, em sessões de moderação do administrador.Recommendations
Atualize o Grav Guestbook plugin para a versão 0.5.2 ou posterior.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Xguestbook