PT-2022-7045 · WordPress · Wp Accessibility Helper

Krzysztof Zając

·

Publicado

2022-01-20

·

Atualizado

2022-03-08

·

CVE-2022-0150

CVSS v2.0

6.4

Média

VetorAV:N/AC:L/Au:N/C:P/I:P/A:N
Nome do software vulnerável e versões afetadas
Versões do plugin WP Accessibility Helper (WAH) para WordPress anteriores à 0.6.0.7
Descrição
O problema está relacionado ao plugin WP Accessibility Helper (WAH) para WordPress, que não sanitiza e escapa adequadamente o parâmetro wahi antes de exibir seu valor decodificado em base64. Isso leva a um problema de Reflected Cross-Site Scripting, permitindo que um invasor remoto realize ataques de cross-site scripting ao explorar essa vulnerabilidade.
Recomendações
Para versões do plugin WP Accessibility Helper (WAH) para WordPress anteriores à 0.6.0.7, atualize para a versão 0.6.0.7 ou posterior para resolver o problema.
Como solução temporária, considere restringir o acesso ao parâmetro wahi para minimizar o risco de exploração.

Exploit

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2023-07221
CVE-2022-0150

Produtos afetados

Wp Accessibility Helper