PT-2021-15833 · WordPress · Wp Customer Reviews

Truoc Phan · Publicado 2021-05-24 · Atualizado 2021-05-28 · CVE-2021-24296

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do WP Customer Reviews anteriores à 3.5.6

Descrição

A vulnerabilidade permite que usuários com privilégios elevados, como administradores, configurem cargas XSS em algumas configurações do plugin, que serão então acionadas em páginas onde as avaliações estão habilitadas.

Recomendações

Para versões anteriores à 3.5.6, atualize para a versão 3.5.6 ou posterior para resolver o problema.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-24296

Produtos afetados

Wp Customer Reviews

Referências · 3

• 🔥 https://wpscan.com/vulnerability/c450f54a-3372-49b2-8ad8-68d5cc0dd49e · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-24296 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-24296 · Aviso do Fabricante