PT-2022-10577 · WordPress · Web-Settler Testimonial Slider

Ngo Van + 1 · Publicado 2022-04-04 · Atualizado 2022-04-11 · CVE-2021-36851

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Web-Settler Testimonial Slider – Plugin gratuito de slider de depoimentos (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting (XSS) autenticada. Ela pode ser explorada por meio dos parâmetros mpsp posts bg color, mpsp posts description color, mpsp slide nav button color. Esta vulnerabilidade requer um usuário autenticado com a função de editor ou superior.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-36851

Produtos afetados

Web-Settler Testimonial Slider

Referências · 4

• https://wordpress.org/plugins/testimonial-add/#developers · Nota
• https://osv.dev/vulnerability/CVE-2021-36851 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-36851 · Nota de Segurança
• https://patchstack.com/database/vulnerability/testimonial-add/wordpress-testimonial-slider-plugin-3-5-8-3-cross-site-scripting-xss-vulnerability · Nota