PT-2021-15916 · Unknown · Wp Google Maps

Mohammed Adam · Publicado 2021-06-21 · Atualizado 2023-05-24 · CVE-2021-24383

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do WP Google Maps anteriores à 8.1.12

Descrição

O problema está relacionado a uma vulnerabilidade de Stored Cross-Site Scripting (XSS) autenticada. Ele ocorre porque o nome do mapa não é devidamente sanitizado, validado ou escapado quando é exibido na lista de mapas do painel de administração.

Recomendações

Para versões anteriores à 8.1.12, atualize para a versão 8.1.12 ou posterior para resolver o problema.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-24383

Produtos afetados

Wp Google Maps

Referências · 5

• 🔥 https://wpscan.com/vulnerability/1270588c-53fe-447e-b83c-1b877dc7a954 · Exploit
• 🔥 https://exploit-db.com/exploits/50051 · Exploit
• 🔥 http://packetstormsecurity.com/files/163261/WordPress-WP-Google-Maps-8.1.11-Cross-Site-Scripting.html · Exploit
• https://osv.dev/vulnerability/CVE-2021-24383 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-24383 · Nota de Segurança