PT-2026-56316 · WordPress · Sympl Repeater For Acf/Elementor
CVSS v3.1
6.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Sympl Repeater for ACF and Elementor versões anteriores a 2.4
Description
Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes na função
symp arfe replace content(). A função utiliza str replace() para inserir valores brutos de campos ACF, obtidos via get field(), diretamente no HTML renderizado pelo Elementor sem o escape adequado. Isso permite que atacantes autenticados com nível de acesso de Autor ou superior injetem scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada.Recommendations
Atualize para uma versão posterior a 2.3.
Como mitigação temporária, restrinja as permissões de usuário para evitar que usuários com nível de acesso de Autor modifiquem os valores dos campos repetidores do ACF.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sympl Repeater For Acf/Elementor