PT-2022-9722 · WordPress · Survey Maker

Ngo Van + 1 · Publicado 2022-02-21 · Atualizado 2022-02-28 · CVE-2021-26256

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin Survey Maker para WordPress, versões <= 2.0.6

Descrição

O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting (XSS) armazenado sem autenticação. Esse tipo de vulnerabilidade permite que invasores injetem scripts maliciosos em conteúdos de sites que, de outra forma, seriam confiáveis, os quais são então executados pelos navegadores dos usuários.

Recomendações

Para as versões do plugin Survey Maker para WordPress <= 2.0.6, atualize para uma versão superior a 2.0.6 para resolver o problema.

Como solução temporária, considere restringir o acesso às funcionalidades do plugin para minimizar o risco de exploração.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-26256

Produtos afetados

Survey Maker

Referências · 5

• 🔥 https://patchstack.com/database/vulnerability/survey-maker/wordpress-survey-maker-plugin-2-0-6-unauthenticated-stored-cross-site-scripting-xss-vulnerability · Exploit
• https://wordpress.org/plugins/survey-maker/#developers · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-26256 · Nota de Segurança
• https://t.me/cibsecurity/37871 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-26256 · Aviso do Fabricante