PT-2020-3600 · WordPress · Wordpress
Ben Bidner
·
Publicado
2020-04-30
·
Atualizado
2024-03-06
·
CVE-2020-11025
CVSS v3.1
5.8
Média
| Vetor | AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do WordPress anteriores à 5.4.1
Versões do WordPress 5.3.3, 5.2.6, 5.1.5, 5.0.9, 4.9.14, 4.8.13, 4.7.17, 4.6.18, 4.5.21, 4.4.22, 4.3.23, 4.2.27, 4.1.30, 4.0.30, 3.9.31, 3.8.33, 3.7.33
Descrição
Uma vulnerabilidade de cross-site scripting (XSS) na seção de navegação do Customizer permite a execução de código JavaScript. A exploração requer um usuário autenticado. O problema está relacionado a medidas de proteção insuficientes para as estruturas das páginas da web, o que poderia permitir que um invasor remoto comprometesse a integridade dos dados.
Recomendações
Para versões anteriores à 5.4.1, atualize para a versão 5.4.1 ou posterior para resolver o problema.
Para as versões 5.3.3, 5.2.6, 5.1.5, 5.0.9, 4.9.14, 4.8.13, 4.7.17, 4.6.18, 4.5.21, 4.4.22, 4.3.23, 4.2.27, 4.1.30, 4.0.30, 3.9.31, 3.8.33, 3.7.33, atualize para a respectiva versão secundária ou posterior para resolver o problema.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wordpress