PT-2026-78277 · WordPress · 10Web Booster
CVSS v3.1
4.7
Média
| Vetor | AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
10Web Booster versões anteriores a 2.33.5
Description
Um manipulador de requisições não autenticado falha ao validar corretamente tokens de acesso e não escapa o conteúdo de folhas de estilo fornecido por usuários antes de renderizá-lo no cabeçalho da página. Isso permite que um invasor não autenticado armazene marcações que são executadas como JavaScript nos navegadores de visitantes anônimos em uma página afetada, resultando em uma condição de cross-site scripting (XSS) armazenado.
Recommendations
Atualize o 10Web Booster para a versão 2.33.5 ou posterior.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
10Web Booster