PT-2022-10565 · Wedevs · Wedevs Wp Project Manager

Jörgson · Publicado 2022-04-04 · Atualizado 2024-09-16 · CVE-2021-36826

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin weDevs WP Project Manager, versões <= 2.4.13

Descrição

O problema está relacionado a uma vulnerabilidade de tipo Cross-Site Scripting (XSS) armazenado e autenticado. Isso significa que um invasor com certos privilégios, como um assinante ou uma função de usuário superior, pode injetar scripts maliciosos no aplicativo, que são então armazenados e executados pelo aplicativo, afetando potencialmente outros usuários.

Recomendações

Para as versões do plugin weDevs WP Project Manager <= 2.4.13, atualize para uma versão superior à 2.4.13 para resolver o problema.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-36826

Produtos afetados

Wedevs Wp Project Manager

Referências · 4

• 🔥 https://youtu.be/710WcqG6frc · Exploit
• https://osv.dev/vulnerability/CVE-2021-36826 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-36826 · Nota de Segurança
• https://patchstack.com/database/vulnerability/wedevs-project-manager/wordpress-wp-project-manager-plugin-2-4-13-stored-cross-site-scripting-xss-vulnerability-1?_s_id=cve · Nota