PT-2024-37236 · WordPress · User Feedback – Create Interactive Feedback Form
CVSS v3.1
7.2
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas:
Plugin “User Feedback – Create Interactive Feedback Form, User Surveys, and Polls in Seconds” para o WordPress, versões até e incluindo a 1.0.15
Descrição:
O problema decorre de uma sanitização insuficiente das entradas e de uma escapagem insuficiente das saídas, permitindo que invasores não autenticados injetem scripts web arbitrários nas respostas dos formulários de feedback por meio do parâmetro
name. Esses scripts serão executados quando um usuário com privilégios elevados visualizar as respostas.Recomendações:
Para versões até a 1.0.15, inclusive, atualize para uma versão superior à 1.0.15 para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso às respostas dos formulários de feedback para minimizar o risco de exploração.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
User Feedback – Create Interactive Feedback Form