PT-2026-31101 · WordPress · Sports Club Management
CVSS v3.1
6.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N |
Name of the Vulnerable Software and Affected Versions
Sports Club Management plugin for WordPress versões até 1.12.9
Description
O plugin Sports Club Management para WordPress é suscetível a Cross-Site Scripting armazenado através dos atributos 'before' e 'after' do shortcode
scm member data. A sanitização e o escape de saída insuficientes permitem que invasores autenticados com acesso de nível Contributor ou superior injetem scripts web maliciosos em páginas. Esses scripts serão executados quando um usuário acessar a página comprometida.Recommendations
Atualize para uma versão superior a 1.12.9
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sports Club Management