PT-2022-19582 · WordPress · Advanced Contact Form 7 Db

Bee-K + 2 · Publicado 2022-05-25 · Atualizado 2022-06-01 · CVE-2022-29408

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do plugin Advanced Contact Form 7 DB <= 1.8.7

Descrição

O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting (XSS) persistente. Isso significa que um invasor poderia injetar scripts maliciosos no site, os quais seriam então executados pelos navegadores de outros usuários.

Recomendações

Para as versões do plugin Advanced Contact Form 7 DB <= 1.8.7, atualize para uma versão superior à 1.8.7 para resolver o problema.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-29408

Produtos afetados

Advanced Contact Form 7 Db

Referências · 4

• https://osv.dev/vulnerability/CVE-2022-29408 · Aviso do Fabricante
• https://wordpress.org/plugins/advanced-cf7-db · Nota
• https://patchstack.com/database/vulnerability/advanced-cf7-db/wordpress-advanced-contact-form-7-db-plugin-1-8-7-persistent-cross-site-scripting-xss-vulnerability · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-29408 · Nota de Segurança