PT-2021-15715 · WordPress · Advanced Order Export For Woocommerce

0Xb9 · Publicado 2021-04-05 · Atualizado 2024-11-20 · CVE-2021-24169

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

Versões anteriores à 3.1.8 do plugin “Advanced Order Export For WooCommerce” para WordPress

Descrição:

O problema afeta o plugin “Advanced Order Export For WooCommerce” para WordPress, no qual o parâmetro tab no Painel de Administração está vulnerável a XSS refletido. Isso permite a possível injeção de scripts maliciosos.

Recomendações:

Para versões anteriores à 3.1.8, atualize para a versão 3.1.8 ou posterior para resolver o problema.

Como solução temporária, considere restringir o acesso ao Painel de Administração para minimizar o risco de exploração.

Evite usar o parâmetro tab no Painel de Administração até que o problema seja resolvido.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-24169

Produtos afetados

Advanced Order Export For Woocommerce

Referências · 6

• 🔥 https://exploit-db.com/exploits/50324 · Exploit
• 🔥 https://wpscan.com/vulnerability/09681a6c-57b8-4448-982a-fe8d28c87fc3 · Exploit
• 🔥 http://packetstormsecurity.com/files/164263/WordPress-Advanced-Order-Export-For-WooCommerce-3.1.7-Cross-Site-Scripting.html · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-24169 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-24169 · Aviso do Fabricante
• https://t.me/cvenotify/102264 · Publicação no Telegram