PT-2022-19908 · WordPress · Quick Restaurant Reservations

Fearzzzz + 2 · CVE-2022-29923 · Publicado 2022-07-20 · Atualizado 2024-09-17

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Quick Restaurant Reservations (plugin do WordPress) versões 1.4.1 e anteriores

Descrição

O problema é uma vulnerabilidade de Cross-site Scripting (XSS), especificamente um XSS refletido, no plugin Quick Restaurant Reservations do WordPress. Essa vulnerabilidade permite que um invasor injete scripts maliciosos no site, o que pode levar a ações não autorizadas. A vulnerabilidade requer autenticação, especificamente uma função de usuário de administrador ou superior, para ser explorada.

Recomendações

Para as versões 1.4.1 e anteriores, atualize para uma versão que contenha uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-29923

Produtos afetados

Quick Restaurant Reservations

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2022-29923 · Nota de Segurança
• https://patchstack.com/database/vulnerability/quick-restaurant-reservations/wordpress-quick-restaurant-reservations-plugin-1-4-1-authenticated-reflected-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota
• https://osv.dev/vulnerability/CVE-2022-29923 · Aviso do Fabricante
• https://t.me/cibsecurity/46716 · Publicação no Telegram
• https://t.me/cvenotify/94871 · Publicação no Telegram