PT-2026-99247 · WordPress · Wp Delicious
CVSS v3.1
6.8
Média
| Vetor | AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
WP Delicious WordPress plugin versões anteriores a 1.10.8
Descrição
A validação e a filtragem insuficientes de nomes de tags HTML derivados de dados de blocos de receitas fornecidos pelo usuário permitem que usuários com a função de Colaborador (Contributor) ou superior injetem tags HTML arbitrárias, incluindo tags de script. Essas tags são executadas quando a página da receita é visualizada no front end.
Recomendações
Atualize o WP Delicious WordPress plugin para a versão 1.10.8 ou posterior.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wp Delicious