PT-2020-3604 · WordPress · Wordpress
Nguyen The Duc
·
Publicado
2020-04-30
·
Atualizado
2024-03-06
·
CVE-2020-11029
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões do WordPress anteriores à 5.4.1
Versões do WordPress 5.3.3, 5.2.6, 5.1.5, 5.0.9, 4.9.14, 4.8.13, 4.7.17, 4.6.18, 4.5.21, 4.4.22, 4.3.23, 4.2.27, 4.1.30, 4.0.30, 3.9.31, 3.8.33, 3.7.33
Descrição
Uma vulnerabilidade no método
stats() do arquivo class-wp-object-cache.php pode ser explorada para executar ataques de cross-site scripting (XSS). Este problema está relacionado a medidas de proteção insuficientes para estruturas de páginas da web, permitindo que um invasor remoto comprometa a integridade dos dados.Recomendações
Para versões anteriores à 5.4.1, atualize para a versão 5.4.1 ou posterior para resolver o problema.
Para as versões 5.3.3, 5.2.6, 5.1.5, 5.0.9, 4.9.14, 4.8.13, 4.7.17, 4.6.18, 4.5.21, 4.4.22, 4.3.23, 4.2.27, 4.1.30, 4.0.30, 3.9.31, 3.8.33, 3.7.33, considere atualizar para uma versão mais recente que inclua o patch.
Como solução temporária, considere desativar o método
stats() em class-wp-object-cache.php até que um patch esteja disponível.Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wordpress