PT-2021-16309 · WordPress · The Ultimate Nofollow

Quentin Villain · Publicado 2021-12-13 · Atualizado 2021-12-16 · CVE-2021-24817

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

Plugin Ultimate NoFollow para WordPress, versões 1.4.8 e anteriores

Descrição:

A vulnerabilidade permite que usuários com uma função tão baixa quanto a de colaborador realizem ataques de Cross-Site Scripting devido à falta de sanitização e escapamento do atributo href nos códigos de atalho do plugin.

Recomendações:

Para as versões 1.4.8 e anteriores do plugin The Ultimate NoFollow para WordPress, considere atualizar para uma versão que corrija esse problema, já que não há correção específica disponível para essas versões.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-24817

Produtos afetados

The Ultimate Nofollow

Referências · 4

• 🔥 https://wpscan.com/vulnerability/ccb27d2e-2d2a-40d3-ba7e-bcd5e5012a9a · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-24817 · Nota de Segurança
• https://t.me/cibsecurity/33830 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-24817 · Aviso do Fabricante