PT-2025-43700 · WordPress · Shoplentor – Woocommerce Builder For Elementor & Gutenberg +21 Modules – All In One Solution
CVSS v3.1
6.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
ShopLentor – WooCommerce Builder for Elementor & Gutenberg +21 Modules – All in One Solution plugin para WordPress versões anteriores a 3.2.5
Descrição
O plugin ShopLentor para WordPress está suscetível a Cross-Site Scripting Armazenado. O problema origina-se da sanitização inadequada de entrada e escape de saída no parâmetro 'button exist text' do shortcode 'wishsuite button'. Isso permite que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts web maliciosos em páginas. Esses scripts serão executados quando qualquer usuário acessar a página comprometida.
Recomendações
Atualize o plugin ShopLentor – WooCommerce Builder for Elementor & Gutenberg +21 Modules – All in One Solution para WordPress para a versão 3.2.5 ou posterior.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Shoplentor – Woocommerce Builder For Elementor & Gutenberg +21 Modules – All In One Solution