PT-2021-15835 · Igor Benic+2 · Simple Giveaways – Grow Your Business+2

Shreya Pohekar · Publicado 2021-05-24 · Atualizado 2021-05-28 · CVE-2021-24298

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Não há menção a nenhum software ou versão específica nas descrições fornecidas.

Descrição

O problema decorre do fato de os parâmetros GET dos métodos e compartilhamentos das páginas de Giveaway não serem sanitizados, validados ou escapados antes de serem exibidos nas páginas. Isso leva a um XSS refletido. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-24298

Produtos afetados

Simple Giveaways – Grow Your Business

Giveasap

Simple Giveaways

Referências · 5

• 🔥 https://wpscan.com/vulnerability/30aebded-3eb3-4dda-90b5-12de5e622c91 · Exploit
• 🔥 https://codevigilant.com/disclosure/2021/wp-plugin-giveasap-xss · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-24298 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-24298 · Aviso do Fabricante
• https://t.me/cvenotify/15234 · Publicação no Telegram