PT-2024-10564 · Unknown · Chrisy Tfo Graphviz Plugin

Chrisy · Publicado 2024-03-31 · Atualizado 2024-05-17 · CVE-2015-10131

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.0

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

Plugin chrisy TFO Graphviz, versões até 1.9

Descrição

Foi encontrada uma vulnerabilidade no plugin chrisy TFO Graphviz, classificada como problemática. A falha afeta a função admin page load/admin page do arquivo tfo-graphviz-admin.php, levando a um ataque de cross-site scripting. O ataque pode ser lançado remotamente.

Recomendações

Para as versões do plugin chrisy TFO Graphviz até a 1.9, atualize para a versão 1.10 para resolver este problema. Como solução temporária, considere desativar a função admin page load/admin page no arquivo tfo-graphviz-admin.php até que a atualização seja aplicada.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2015-10131

Produtos afetados

Chrisy Tfo Graphviz Plugin

Referências · 6

• https://github.com/wp-plugins/tfo-graphviz/releases/tag/1.10 · Correção
• https://github.com/wp-plugins/tfo-graphviz/commit/594c953a345f79e26003772093b0caafc14b92c2 · Correção
• https://t.me/cvenotify/75233 · Publicação no Telegram
• https://vuldb.com/?ctiid.258620 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2015-10131 · Nota de Segurança
• https://vuldb.com/?id.258620 · Nota