PT-2021-8386 · WordPress · Clickbank Affiliate Ads

Kaustubh G. Padwad · Publicado 2021-12-02 · Atualizado 2021-12-04 · CVE-2015-20106

Positive Technologies (AI Summary) · Pt

CVSS v2.0

3.5

Baixa

Vetor base

AV:N/AC:M/Au:S/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

Plugin ClickBank Affiliate Ads para WordPress, versões 1.20 e anteriores

Descrição

A vulnerabilidade permite que usuários com privilégios elevados realizem ataques de Cross-Site Scripting, pois o plugin não escapa suas configurações, mesmo quando a opção unfiltered html está desativada.

Recomendações

Para as versões 1.20 e anteriores do plugin ClickBank Affiliate Ads para WordPress, atualize para uma versão posterior à 1.20 para resolver o problema.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2015-20106

Produtos afetados

Clickbank Affiliate Ads

Referências · 4

• 🔥 https://wpscan.com/vulnerability/907792c4-3384-4351-bb75-0ad10f65fbe1 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2015-20106 · Nota de Segurança
• https://t.me/cvenotify/24116 · Publicação no Telegram
• https://t.me/cibsecurity/33273 · Publicação no Telegram