CVE-2016-20066

Nome do Software Vulnerável e Versões Afetadas WordPress CP Polls versões anteriores a 1.0.9

Descrição O software contém um problema de cross-site scripting persistente que permite a invasores injetar scripts maliciosos por meio de funcionalidade de upload de arquivos não sanitizada. Invasores podem fazer o upload de arquivos contendo payloads de script com manipuladores de eventos, como atributos onerror, para executar JavaScript arbitrário nos navegadores de usuários que visualizam o conteúdo afetado. Além disso, o software é suscetível a Cross-Site Request Forgery devido à validação de nonce ausente ou incorreta em uma função. Isso permite que invasores não autenticados atualizem configurações e injetem scripts web maliciosos enganando um administrador do site para clicar em um link forjado.

Recomendações Atualize para uma versão posterior a 1.0.8.