PT-2022-18642 · WordPress · Contest Gallery

Ngo Van + 1 · Publicado 2022-04-18 · Atualizado 2022-04-25 · CVE-2022-27853

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Contest Gallery (plugin do WordPress) versões <= 13.1.0.9

Descrição

O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting (XSS) armazenado e autenticado no plugin Contest Gallery do WordPress. Isso permite que um invasor com a função de autor ou superior injete scripts maliciosos.

Recomendações

Para versões <= 13.1.0.9, atualize para uma versão que contenha uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-27853

Produtos afetados

Contest Gallery

Referências · 5

• https://osv.dev/vulnerability/CVE-2022-27853 · Aviso do Fabricante
• https://wordpress.org/plugins/contest-gallery · Nota
• https://patchstack.com/database/vulnerability/contest-gallery/wordpress-contest-gallery-plugin-13-1-0-9-authenticated-stored-cross-site-scripting-xss-vulnerability · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-27853 · Nota de Segurança
• https://t.me/cibsecurity/41033 · Publicação no Telegram