O plugin Contextual Related Posts para WordPress é vulnerável a Cross-Site Scripting (XSS) armazenado via o parâmetro 'other_attributes' em versões até e incluindo 4.2.1 devido à sanitização insuficiente de entrada e escape de saída. Isso torna possível que atacantes autenticados, com acesso de nível de colaborador e superior, injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página injetada.

O plugin Contextual Related Posts para WordPress apresenta uma vulnerabilidade de Cross-Site Scripting (XSS) persistente. Isso significa que um atacante autenticado, com acesso de colaborador ou superior, pode injetar código JavaScript malicioso em páginas do WordPress. Quando outros usuários visitam essas páginas, o script é executado em seus navegadores, permitindo que o atacante roube cookies, redirecione para sites maliciosos ou execute outras ações prejudiciais em nome do usuário. A vulnerabilidade reside na falta de sanitização adequada da entrada do parâmetro 'other_attributes', permitindo a injeção de código. Esta vulnerabilidade tem uma pontuação CVSS de 6.4, indicando um risco moderado. É crucial atualizar o plugin para mitigar este risco.

1. Reservado2026-02-22
2. Publicada2026-04-18
3. Modificada2026-04-22
4. EPSS atualizado2026-04-25

A solução recomendada é atualizar o plugin Contextual Related Posts para a versão 4.2.2 ou superior. Esta versão inclui uma correção para a vulnerabilidade XSS. Além disso, revise todas as páginas onde o parâmetro 'other_attributes' foi utilizado em versões anteriores do plugin para verificar se algum código malicioso foi injetado. Implementar uma Política de Segurança de Conteúdo (CSP) pode ajudar a mitigar o impacto do XSS, mesmo que a atualização do plugin não seja possível imediatamente. Monitorar os logs do servidor em busca de atividades suspeitas também é uma boa prática de segurança.

Instalações ativas

60KConhecido

Avaliação do plugin