PT-2022-17398 · WordPress · Wordpress Price Table

Ngo Van + 1 · CVE-2022-25604 · Publicado 2022-03-18 · Atualizado 2022-09-29

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do plugin WordPress Price Table <= 0.2.2

Descrição

Foi detectada uma vulnerabilidade de tipo Cross-Site Scripting (XSS) armazenado e autenticado no plugin WordPress Price Table. Essa vulnerabilidade permite que usuários com uma função de usuário de nível superior injetem scripts maliciosos.

Recomendações

Para as versões do plugin WordPress Price Table <= 0.2.2, atualize para uma versão superior a 0.2.2 para resolver a vulnerabilidade.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-25604

Produtos afetados

Wordpress Price Table

Referências · 4

• https://osv.dev/vulnerability/CVE-2022-25604 · Aviso do Fabricante
• https://wordpress.org/plugins/pricetable · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-25604 · Nota de Segurança
• https://patchstack.com/database/vulnerability/pricetable/wordpress-price-table-plugin-0-2-2-stored-cross-site-scripting-xss-vulnerability · Nota