PT-2024-33318 · WordPress · Seopress
Dmirtii Ignatyev
·
Publicado
2024-06-24
·
Atualizado
2024-07-03
·
CVE-2024-4899
CVSS v3.1
5.0
Média
| Vetor | AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:L |
Nome do software vulnerável e versões afetadas
Versões do plugin SEOPress para WordPress anteriores à 7.8
Descrição
O problema diz respeito ao plugin SEOPress para WordPress, no qual certas configurações de postagem não são devidamente sanitizadas e escapadas, permitindo potencialmente que usuários com privilégios elevados, como colaboradores, realizem ataques de Stored Cross-Site Scripting.
Recomendações
Para versões anteriores à 7.8, atualize para a versão 7.8 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às configurações de postagem para usuários com privilégios elevados até que a atualização seja aplicada.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Seopress