PT-2022-18643 · Unknown · Alexander Ustimenko'S Psychological Tests & Quizzes Plugin
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões <= 0.21.19 do plugin “Psychological tests & quizzes” de Alexander Ustimenko
Descrição
O problema é uma vulnerabilidade de Stored Cross-Site Scripting (XSS). Ela afeta usuários com a função de colaborador ou superior. A vulnerabilidade pode ser explorada por meio do parâmetro
wpt test page submit button caption.Recomendações
Para as versões <= 0.21.19 do plugin Psychological tests & quizzes de Alexander Ustimenko, atualize para uma versão superior a 0.21.19 para resolver o problema. Como solução temporária, considere restringir o acesso ao parâmetro
wpt test page submit button caption para usuários com funções de colaborador ou superiores até que um patch esteja disponível.Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alexander Ustimenko'S Psychological Tests & Quizzes Plugin