PT-2022-19627 · WordPress · Export All Urls

Kim Jong + 1 · Publicado 2022-06-15 · Atualizado 2022-06-24 · CVE-2022-29452

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do plugin Export All URLs anteriores à 4.2

Descrição

O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting (XSS) armazenado e autenticado. Isso significa que um invasor com função de editor ou superior pode injetar scripts maliciosos no aplicativo, que podem então ser executados por outros usuários.

Recomendações

Para versões do plugin Export All URLs anteriores à 4.2, atualize para a versão 4.2 ou posterior para resolver o problema.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-29452

Produtos afetados

Export All Urls

Referências · 4

• https://osv.dev/vulnerability/CVE-2022-29452 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-29452 · Nota de Segurança
• https://patchstack.com/database/vulnerability/export-all-urls/wordpress-export-all-urls-plugin-4-1-authenticated-stored-cross-site-scripting-xss-vulnerability · Nota
• https://wordpress.org/plugins/export-all-urls/#developers · Nota