PT-2026-79372 · WordPress · Profilepress
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
ProfilePress versões anteriores a 4.17.1
Description
O plugin não remove shortcodes de dois campos de perfil antes de renderizá-los em páginas públicas. Isso permite que atacantes não autenticados armazenem shortcodes que são executados quando a página é visualizada, resultando na divulgação do endereço de e-mail, data de login e data de registro de um usuário escolhido.
Recommendations
Atualize para a versão 4.17.1 ou posterior.
Exploit
Correção
Special Elements Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Profilepress