PT-2024-13457 · Unknown · Ari Stream Quiz

Abdi Pranata · Publicado 2024-06-04 · Atualizado 2024-06-04 · CVE-2023-47513

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L

Nome do software vulnerável e versões afetadas

ARI Stream Quiz versões 1.3.2 e anteriores

Descrição

O problema está relacionado à neutralização inadequada de tags HTML relacionadas a scripts em uma página da web, o que permite a injeção de código. Trata-se de uma vulnerabilidade XSS básica.

Recomendações

Para as versões 1.3.2 e anteriores, atualize para uma versão que corrija este problema.

Como solução temporária, considere desativar qualquer funcionalidade que permita que entradas do usuário sejam executadas como código até que um patch esteja disponível.

Restrinja o acesso a áreas confidenciais do aplicativo para minimizar o risco de exploração.

Correção

XSS

Enumeração de Fraquezas

CWE-80

Identificadores relacionados

CVE-2023-47513

Produtos afetados

Ari Stream Quiz

Referências · 4

• https://patchstack.com/database/vulnerability/ari-stream-quiz/wordpress-ari-stream-quiz-wordpress-quizzes-builder-plugin-1-2-32-content-injection-vulnerability?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/1797929069557772778 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-47513 · Nota de Segurança
• https://t.me/cvenotify/81881 · Publicação no Telegram