PT-2025-1764 · WordPress · Gdy Modular Content
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Plugin GDY Modular Content para WordPress versões até e incluindo a 0.9.91
Descrição
O problema está relacionado ao Cross-Site Scripting Refletido devido ao uso de
add query arg sem o devido escape na URL. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas que são executados caso consigam enganar um usuário para realizar uma ação, como clicar em um link.Recomendações
Para as versões até e incluindo a 0.9.91, atualize para uma versão superior à 0.9.91 para resolver o problema.
Como medida temporária, considere restringir o acesso a páginas potencialmente vulneráveis até que uma correção esteja disponível.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gdy Modular Content