PT-2021-21377 · Unknown · Wordpress Popup

Bugb Hunter · Publicado 2021-10-19 · Atualizado 2024-01-10 · CVE-2021-36832

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin para pop-ups, barra de boas-vindas, formulários de inscrição e geração de leads do WordPress – Icegram, versões <= 2.0.2

Descrição

O problema diz respeito à entrada headline, especificamente na variável &message data[16][headline]. Essa entrada está vulnerável, podendo permitir exploração.

Recomendações

Para o plugin WordPress Popups, Welcome Bar, Optins e Lead Generation – Icegram versões <= 2.0.2, considere restringir ou sanitizar a entrada da variável headline para minimizar o risco de exploração.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-36832

Produtos afetados

Wordpress Popup

Referências · 4

• https://wordpress.org/plugins/icegram/#developers · Nota
• https://osv.dev/vulnerability/CVE-2021-36832 · Aviso do Fabricante
• https://patchstack.com/database/vulnerability/icegram/wordpress-icegram-plugin-2-0-2-authenticated-stored-cross-site-scripting-xss-vulnerability · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-36832 · Nota de Segurança