PT-2025-2142 · Google · Google Chrome
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Plugin Gravity Forms para WordPress nas versões 2.9.0.1 até 2.9.1.3
Descrição
O problema refere-se a uma vulnerabilidade de Stored Cross-Site Scripting via o parâmetro
style settings devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página injetada. O ataque só é bem-sucedido no navegador web Chrome e requer acessar diretamente o arquivo de mídia através do post de anexo.Recomendações
Para as versões de 2.9.0.1 a 2.9.1.3, considere desativar o parâmetro
style settings até que um patch esteja disponível para prevenir a exploração.
Restrinja o acesso ao post de anexo para minimizar o risco de exploração.
Evite acessar diretamente arquivos de mídia através do post de anexo no navegador web Chrome até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Google Chrome