PT-2022-19612 · Nextcode · Image Slider By Nextcode

Bee-K + 2 · Publicado 2022-06-15 · Atualizado 2022-06-23 · CVE-2022-29438

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do plugin Image Slider by NextCode <= 1.1.2

Descrição

A vulnerabilidade consiste em um Cross-Site Scripting (XSS) persistente e autenticado. Isso significa que um invasor com acesso, no mínimo, de nível de autor pode injetar scripts maliciosos no site, os quais serão executados pelos navegadores de outros usuários. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

Para as versões <= 1.1.2 do plugin Image Slider by NextCode, atualize para uma versão superior a 1.1.2 para resolver o problema.

No momento, não há informações sobre medidas de mitigação adicionais.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-29438

Produtos afetados

Image Slider By Nextcode

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2022-29438 · Nota de Segurança
• https://t.me/cibsecurity/44543 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-29438 · Aviso do Fabricante
• https://patchstack.com/database/vulnerability/baslider/wordpress-image-slider-by-nextcode-plugin-1-1-2-authenticated-persistent-cross-site-scripting-xss-vulnerability · Nota
• https://wordpress.org/plugins/baslider · Nota