PT-2024-13573 · Tips Tricks Hq · Tips/Tricks Hq Stripe Payments

Joshua Chan · Publicado 2024-06-04 · Atualizado 2024-06-04 · CVE-2023-48285

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Tips and Tricks HQ Stripe Payments, versões 2.0.79 e anteriores

Descrição

O problema está relacionado à neutralização inadequada de tags HTML relacionadas a scripts em uma página da Web, também conhecida como vulnerabilidade XSS básica, o que permite a injeção de código no Tips and Tricks HQ Stripe Payments.

Recomendações

Para as versões 2.0.79 e anteriores, atualize para uma versão posterior à 2.0.79 para resolver o problema. Como solução alternativa temporária, considere restringir o uso de tags HTML relacionadas a scripts em páginas da Web para minimizar o risco de injeção de código.

Correção

XSS

Enumeração de Fraquezas

CWE-80

Identificadores relacionados

CVE-2023-48285

Produtos afetados

Tips/Tricks Hq Stripe Payments

Referências · 4

• https://patchstack.com/database/vulnerability/stripe-payments/wordpress-accept-stripe-payments-plugin-2-0-79-content-injection-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-48285 · Nota de Segurança
• https://twitter.com/CVEnew/status/1797944147527000260 · Publicação no Twitter
• https://t.me/cvenotify/81890 · Publicação no Telegram