PT-2022-14221 · Unknown · Google Tag Manager For Wordpress
CVSS v3.1
5.5
Média
| Vetor | AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Google Tag Manager para WordPress (GTM4WP), versões até e incluindo a 1.15.1
Descrição
A vulnerabilidade está relacionada a um ataque de Stored Cross-Site Scripting devido a uma escapagem insuficiente no parâmetro
gtm4wp-options[scroller-contentid], localizado no arquivo ~/public/frontend.php. Isso permite que invasores com acesso de usuário administrativo injetem scripts web arbitrários. O problema afeta instalações multisite nas quais o unfiltered html está desativado para administradores, e sites nos quais o unfiltered html está desativado.Recomendações
Para versões até e incluindo a 1.15.1, atualize para uma versão superior à 1.15.1 para resolver o problema.
Como solução temporária, considere restringir o acesso ao parâmetro
gtm4wp-options[scroller-contentid] para minimizar o risco de exploração.Restrinja o acesso de usuários administrativos apenas a usuários confiáveis.
Habilite o
unfiltered html para administradores, se possível, para reduzir o risco de Stored Cross-Site Scripting.Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Google Tag Manager For Wordpress