PT-2024-15515 · WordPress · Wp Recipe Maker

Wesley

·

Publicado

2024-01-18

·

Atualizado

2024-01-24

·

CVE-2024-0381

CVSS v3.1

6.4

Média

VetorAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Plugin WP Recipe Maker para versões do WordPress até a 9.1.0, inclusive
Descrição
O problema está relacionado a Stored Cross-Site Scripting (XSS) por meio do uso do atributo tag nos códigos de atalho “wprm-recipe-name”, “wprm-recipe-date” e “wprm-recipe-counter”. Isso permite que invasores autenticados com permissões de nível de colaborador ou superiores injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada.
Recomendações
Para o plugin WP Recipe Maker para versões do WordPress até e incluindo a 9.1.0, atualize para uma versão posterior à 9.1.0 para resolver o problema.
Como solução temporária, considere desativar o uso do atributo tag nos códigos de atalho “wprm-recipe-name”, “wprm-recipe-date” e “wprm-recipe-counter” até que um patch esteja disponível.
Restrinja o acesso a esses códigos de atalho para minimizar o risco de exploração.

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-0381

Produtos afetados

Wp Recipe Maker