PT-2026-99242 · WordPress · Wp Review Slider Pro
CVSS v3.1
8.0
Alta
| Vetor | AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
wp-review-slider-pro versões anteriores a 12.7.12
Description
Existe um problema onde um manipulador AJAX não realiza uma verificação de capacidade. Como o nonce que protege este manipulador é gerado para cada visitante, qualquer usuário autenticado, incluindo aqueles com privilégios de assinante, pode armazenar conteúdo de avaliação arbitrário. Este conteúdo é posteriormente renderizado em páginas públicas sem a devida filtragem, resultando em Stored Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são armazenados permanentemente no servidor alvo e executados nos navegadores de outros usuários.
Recommendations
Atualize o wp-review-slider-pro para a versão 12.7.12 ou posterior.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wp Review Slider Pro