Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en una URL en el parámetro GET en WP Plugin Rednumber Admin Menu (CVE-2020-24316)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-79 Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
26/08/2020
Última modificación:
14/02/2024

Descripción

WP Plugin Rednumber Admin Menu versiones v1.1 e inferiores, no sanean el valor del parámetro GET "role" antes de devolverlo al usuario. Esto resulta en una vulnerabilidad de tipo XSS reflejado que los atacantes pueden explotar con una URL especialmente diseñada

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:admin_menu_project:admin_menu:*:*:*:*:*:wordpress:*:* 1.1 (incluyendo)