PT-2022-19623 · WordPress · Opal Hotel Room Booking

Ngo Van + 1 · CVE-2022-29449 · Publicado 2022-05-19 · Atualizado 2022-11-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do plugin Opal Hotel Room Booking anteriores à 1.2.8

Descrição

O problema está relacionado a uma vulnerabilidade de tipo Cross-Site Scripting (XSS) armazenado e autenticado. Isso significa que um invasor com a função de usuário “colaborador” ou superior pode injetar scripts maliciosos na aplicação, os quais podem então ser executados por outros usuários.

Recomendações

Para versões do plugin Opal Hotel Room Booking anteriores à 1.2.8, atualize para a versão 1.2.8 ou posterior para resolver o problema.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-29449

Produtos afetados

Opal Hotel Room Booking

Referências · 5

• https://patchstack.com/database/vulnerability/opal-hotel-room-booking/wordpress-opal-hotel-room-booking-plugin-1-2-7-stored-cross-site-scripting-xss-vulnerability · Nota
• https://t.me/aptreports/1971 · Publicação no Telegram
• https://wordpress.org/plugins/opal-hotel-room-booking · Nota
• https://osv.dev/vulnerability/CVE-2022-29449 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-29449 · Nota de Segurança