PT-2024-6634 · WordPress · Wordpress Infinite Scroll – Ajax Load More
CVSS v3.1
6.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas:
Versões do plugin WordPress Infinite Scroll – Ajax Load More até a versão 7.1.2, inclusive
Descrição:
O problema está relacionado à sanitização insuficiente de entradas e à falta de escapamento de saídas, permitindo ataques de Stored Cross-Site Scripting. Isso pode ser explorado por invasores autenticados com acesso de nível Contributor ou superior, permitindo que eles injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página injetada. O parâmetro
button label é especificamente vulnerável a esse tipo de ataque.Recomendações:
Para as versões do plugin WordPress Infinite Scroll – Ajax Load More até a 7.1.2, inclusive: atualize para uma versão superior à 7.1.2 para resolver o problema. Como solução temporária, considere restringir o acesso ao parâmetro
button label para minimizar o risco de exploração. Além disso, limitar o acesso ao nível de Colaborador e acima pode ajudar a reduzir o potencial de ataques.Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Wordpress Infinite Scroll – Ajax Load More