PT-2022-14859 · WordPress · Download Manager
CVSS v3.1
6.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Plugin Download Manager para versões do WordPress até a 3.2.46, inclusive
Descrição
O problema está relacionado a Stored Cross-Site Scripting (XSS) por meio do parâmetro
file[files][], devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com permissões de nível de colaborador ou superiores injetem scripts web arbitrários na página do arquivo, os quais serão executados sempre que um administrador acessar a área do editor da página do arquivo injetado.Recomendações
Para versões até a 3.2.46, inclusive, atualize para uma versão superior à 3.2.46 para resolver o problema. Como solução temporária, considere restringir o acesso ao parâmetro
file[files][] para minimizar o risco de exploração. Além disso, limitar as permissões de nível de colaborador também pode ajudar a mitigar o risco até que um patch seja aplicado.Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Download Manager