PT-2022-18637 · WordPress · Modern Events Calendar Lite

Muhammad Daffa · Publicado 2022-04-14 · Atualizado 2022-04-22 · CVE-2022-27848

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Modern Events Calendar Lite (plugin do WordPress) versões <= 6.5.1

Descrição

O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting (XSS) armazenado e autenticado no plugin Modern Events Calendar Lite do WordPress. Isso permite que um invasor com privilégios de administrador ou superiores armazene scripts maliciosos que podem ser executados quando outros usuários acessam o sistema afetado.

Recomendações

Para as versões <= 6.5.1 do Modern Events Calendar Lite (plugin do WordPress), atualize para uma versão superior à 6.5.1 para resolver o problema.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-27848

Produtos afetados

Modern Events Calendar Lite

Referências · 5

• https://wordpress.org/plugins/modern-events-calendar-lite/#developers · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-27848 · Nota de Segurança
• https://t.me/cibsecurity/40831 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-27848 · Aviso do Fabricante
• https://patchstack.com/database/vulnerability/modern-events-calendar-lite/wordpress-modern-events-calendar-lite-plugin-6-5-1-authenticated-stored-cross-site-scripting-xss-vulnerability · Nota