PT-2021-15860 · Automattic+4 · Woocommerce+1

M0Ze + 1 · Publicado 2021-05-17 · Atualizado 2022-05-24 · CVE-2021-24323

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Software (versões afetadas não especificadas)

Descrição

O problema diz respeito ao campo “Classes de impostos adicionais” no painel de administração, que não era devidamente sanitizado ou escapado quando os impostos estavam habilitados. Isso permite que usuários com privilégios elevados, como administradores, utilizem cargas de XSS, mesmo quando a opção unfiltered html está desativada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-24323

GHSA-MP46-7X6Q-F28M

Produtos afetados

Woocommerce

Woocommerce/Woocommerce

Referências · 6

• 🔥 https://wpscan.com/vulnerability/6d262555-7ae4-4e36-add6-4baa34dc3010 · Exploit
• https://github.com/woocommerce/woocommerce/commit/6ede8c5f59aec3ca70aa27d1ffd5a6574473f2ce · Nota
• https://github.com/woocommerce/woocommerce · Nota
• https://osv.dev/vulnerability/GHSA-mp46-7x6q-f28m · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-24323 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-24323 · Nota de Segurança