PT-2024-39316 · WordPress · Category Icon
CVSS v3.1
6.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas:
Plugin Category Icon para versões do WordPress até a 1.0.0, inclusive
Descrição:
A vulnerabilidade está relacionada a um ataque de Cross-Site Scripting (XSS) armazenado por meio do envio de arquivos SVG, devido à sanitização insuficiente de entradas e à falta de escapamento de saída. Isso permite que invasores autenticados com acesso de nível de autor ou superior injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar o arquivo SVG.
Recomendações:
Para o plugin Category Icon para versões do WordPress até e incluindo a 1.0.0, atualize para uma versão que corrija o problema de sanitização insuficiente de entradas e escapamento de saída. Como solução temporária, considere restringir o upload de arquivos, especialmente arquivos SVG, para evitar possíveis explorações. Além disso, limitar o acesso às funcionalidades do plugin a usuários com acesso abaixo do nível de Autor pode ajudar a minimizar o risco de exploração até que uma correção adequada seja aplicada.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Category Icon