PT-2022-10574 · WordPress · Webba Booking

Asif Nawaz + 1 · Publicado 2022-08-22 · Atualizado 2022-08-23 · CVE-2021-36847

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do plugin Webba Booking <= 4.2.21

Descrição

O problema está relacionado a uma vulnerabilidade de tipo Cross-Site Scripting (XSS) armazenado e autenticado. Isso significa que um invasor com privilégios de administrador ou superiores pode injetar scripts maliciosos na aplicação, os quais podem então ser executados por outros usuários.

Recomendações

Para as versões do plugin Webba Booking <= 4.2.21, atualize para uma versão superior à 4.2.21 para resolver o problema.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-36847

Produtos afetados

Webba Booking

Referências · 4

• https://osv.dev/vulnerability/CVE-2021-36847 · Aviso do Fabricante
• https://wordpress.org/plugins/webba-booking-lite/#developers · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-36847 · Nota de Segurança
• https://patchstack.com/database/vulnerability/webba-booking-lite/wordpress-webba-booking-plugin-4-2-21-authenticated-stored-cross-site-scripting-xss-vulnerability · Correção