PT-2025-1885 · WordPress · Wordpress Survey & Poll
CVSS v3.1
6.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
WordPress Survey & Poll – Plugin de Quiz, Pesquisa e Enquete para WordPress versões até a 1.7.5
Descrição
A vulnerabilidade está relacionada a Cross-Site Scripting (XSS) armazenado, devido à sanitização de entrada e escape de saída insuficientes em atributos fornecidos pelo usuário no shortcode
wpsurveypoll results. Isso permite que atacantes autenticados com acesso de nível de contribuidor ou superior injetem scripts arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página injetada.Recomendações
Para versões até a 1.7.5, atualize para uma versão superior à 1.7.5 para resolver o problema.
Como solução temporária, considere restringir o acesso ao shortcode
wpsurveypoll results para minimizar o risco de exploração.Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wordpress Survey & Poll