PT-2020-19479 · WordPress · Calculated Fields Form Plugin

Publicado 2020-01-22 · Atualizado 2020-01-24 · CVE-2020-7228

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin Calculated Fields Form, versões 1.0.353 e anteriores

Descrição

O problema diz respeito a várias vulnerabilidades de tipo Stored XSS presentes nos formulários de entrada do plugin Calculated Fields Form para WordPress. Essas vulnerabilidades podem ser exploradas por um usuário autenticado.

Recomendações

Para as versões 1.0.353 e anteriores, atualize para uma versão que contenha uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-7228

Produtos afetados

Calculated Fields Form Plugin

Referências · 6

• https://osv.dev/vulnerability/CVE-2020-7228 · Aviso do Fabricante
• https://t.me/cvenotify/370 · Publicação no Telegram
• https://spider-security.co.uk/blog-cve-2020-7228 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-7228 · Nota de Segurança
• https://wpvulndb.com/vulnerabilities/10043 · Nota
• https://wordpress.org/plugins/calculated-fields-form/#developers · Nota