PT-2021-15846 · WordPress · Weekly Schedule

Viktor Markopoulos · Publicado 2021-06-01 · Atualizado 2021-06-09 · CVE-2021-24309

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do plugin Weekly Schedule para WordPress anteriores à 3.4.3

Descrição

O problema diz respeito ao campo de entrada “Nome da programação” nas opções gerais do plugin, que não sanitizava adequadamente os dados inseridos. Isso permitia que um usuário injetasse código JavaScript usando as tags HTML

Recomendações

Para versões anteriores à 3.4.3, atualize para a versão 3.4.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao campo de entrada “Nome da programação” para minimizar o risco de exploração.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-24309

Produtos afetados

Weekly Schedule

Referências · 3

• 🔥 https://wpscan.com/vulnerability/ba1d01dc-16e4-464f-94be-ed311ff6ccf9 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-24309 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-24309 · Aviso do Fabricante