PT-2024-10553 · Wp-Insert · Wp-Insert

CVE-2014-125111 · Publicado 2024-04-08 · Atualizado 2024-05-17

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.0

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

namithjawahar Wp-Insert versões 2.0.8 e anteriores

Descrição

Foi identificada uma vulnerabilidade no software, classificada como problemática, que afeta alguma funcionalidade desconhecida. A exploração dessa vulnerabilidade leva a um ataque de cross-site scripting. O ataque pode ser executado remotamente.

Recomendações

Para as versões 2.0.8 e anteriores, atualize para a versão 2.0.9 para resolver este problema.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2014-125111

Produtos afetados

Wp-Insert

Referências · 5

• https://vuldb.com/?ctiid.259628 · Nota
• https://t.me/cvenotify/76042 · Publicação no Telegram
• https://github.com/wp-plugins/wp-insert/commit/a07b7b08084b9b85859f3968ce7fde0fd1fcbba3 · Correção
• https://vuldb.com/?id.259628 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2014-125111 · Nota de Segurança