PT-2020-13870 · Tc · Tc Custom Javascript Plugin

Publicado 2020-07-21 · Atualizado 2020-07-23 · CVE-2020-14063

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do plugin TC Custom JavaScript anteriores à 1.2.2

Descrição

Uma vulnerabilidade de Cross-Site Scripting (XSS) armazenada permite que invasores remotos não autenticados injetem código JavaScript arbitrário por meio do parâmetro tccj-content. Esse código injetado é exibido no rodapé de todas as páginas do front-end e executado no navegador dos visitantes.

Recomendações

Para versões do plugin TC Custom JavaScript anteriores à 1.2.2, atualize para a versão 1.2.2 ou posterior para resolver a vulnerabilidade. Como solução temporária, considere desativar o plugin até que um patch esteja disponível. Evite usar o parâmetro tccj-content no plugin afetado até que a vulnerabilidade seja resolvida.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-14063

Produtos afetados

Tc Custom Javascript Plugin

Referências · 4

• 🔥 https://wordfence.com/blog/2020/07/high-severity-vulnerability-patched-in-tc-custom-javascript · Exploit
• https://wordpress.org/plugins/tc-custom-javascript/#developers · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-14063 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-14063 · Aviso do Fabricante