Payment forms, Buy now buttons, and Invoicing System | GetPaid <= 2.8.61 - Unauthenticated Stored Cross-Site Scripting via 'mmdwqzpoxadd' Parameter
Descrição (em inglês, do registro oficial)
The Payment forms, Buy now buttons, and Invoicing System | GetPaid plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'mmdwqzpoxadd' parameter in all versions up to, and including, 2.8.61 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attac…
Gravidade (CVSS)7.2 · ALTO
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:NCWE-79Chance de exploração (EPSS)IndisponívelChance estimada de exploração nos próximos 30 dias.
Catálogo KEV (CISA)Não consta no catálogo de vulnerabilidades exploradas.
stiofansisland · Payment forms, Buy now buttons, and Invoicing System | GetPaid
Versões: anteriores até 2.8.61
O que fazer
- Confirme se você usa o produto e a versão afetados (inventário, gerenciador de pacotes, painel do fornecedor).
- Aplique a correção ou a mitigação publicada pelo fornecedor; se não houver, isole o serviço e reduza a exposição.
- Monitore logs e alertas do produto e acompanhe novas atualizações deste CVE.
Fontes: CVE Program (cve.org), catálogo KEV da CISA e EPSS do FIRST. Os textos pertencem aos seus autores e podem mudar; confira o registro oficial.