PT-2021-18010 · Unknown · Wp Mailster

Publicado 2021-10-21 · Atualizado 2021-10-26 · CVE-2021-28975

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

WP Mailster versão 1.6.18.0

Descrição:

A vulnerabilidade permite um ataque XSS quando uma vítima abre os detalhes de um servidor de e-mail na página mst servers, especificamente para parâmetros manipulados como server host, server name ou connection parameter.

Recomendações:

Para o WP Mailster versão 1.6.18.0, como solução temporária, considere restringir o acesso à página mst servers até que um patch esteja disponível. Evite usar parâmetros manipulados, como server host, server name ou connection parameter, na página afetada. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-28975

Produtos afetados

Wp Mailster

Referências · 5

• 🔥 https://compass-security.com/fileadmin/Research/Advisories/2021-18_CSNC-2021-018-WPMailster_XSS_CSRF.txt · Exploit
• https://compass-security.com/en/research/advisories · Nota
• https://t.me/cibsecurity/30956 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-28975 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-28975 · Aviso do Fabricante