PT-2024-13815 · Klbtheme · Klbtheme Bacola+5

Fearzzzz + 2 · Publicado 2024-03-26 · Atualizado 2024-03-29 · CVE-2023-49839

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Tema Cosmetsy do KlbTheme (plugin principal) versões 1.3.0 e anteriores

Tema Partdo do KlbTheme (plugin principal) versões 1.0.9 e anteriores

Tema Bacola do KlbTheme (plugin principal) versões 1.3.3 e anteriores

Tema KlbTheme Medibazar (plugin principal) versões 1.2.3 e anteriores

Tema KlbTheme Furnob (plugin principal) versões 1.1.7 e anteriores

Tema KlbTheme Clotya (plugin principal) versões 1.1.5 e anteriores

Descrição

A vulnerabilidade está relacionada à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS), que permite XSS refletido. Isso significa que um invasor pode injetar código malicioso em um site, potencialmente roubando dados do usuário ou assumindo o controle da sessão do usuário. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

Para o tema KlbTheme Cosmetsy (plugin principal) nas versões 1.3.0 e anteriores, atualize para uma versão posterior à 1.3.0.

Para o tema KlbTheme Partdo (plugin principal) nas versões 1.0.9 e anteriores, atualize para uma versão posterior à 1.0.9.

Para o tema KlbTheme Bacola (plugin principal) nas versões 1.3.3 e anteriores, atualize para uma versão posterior à 1.3.3.

Para o tema KlbTheme Medibazar (plugin principal) nas versões 1.2.3 e anteriores, atualize para uma versão posterior à 1.2.3.

Para o tema KlbTheme Furnob (plugin principal) nas versões 1.1.7 e anteriores, atualize para uma versão posterior à 1.1.7.

Para o tema KlbTheme Clotya

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2023-49839

Produtos afetados

Klbtheme Bacola

Klbtheme Clotya

Klbtheme Cosmetsy

Klbtheme Furnob

Klbtheme Medibazar

Klbtheme Partdo

Referências · 11

• https://twitter.com/oktsec/status/1773757458382463314 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-49839 · Nota de Segurança
• https://t.me/cvenotify/74654 · Publicação no Telegram
• https://patchstack.com/database/vulnerability/furnob-core/wordpress-furnob-core-plugin-1-1-7-reflected-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/vulnerability/cosmetsy-core/wordpress-cosmetsy-core-plugin-1-3-0-reflected-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/vulnerability/bacola-core/wordpress-bacola-core-plugin-1-3-3-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/vulnerability/partdo-core/wordpress-partdo-core-plugin-1-0-9-reflected-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/vulnerability/clotya-core/wordpress-clotya-core-plugin-1-1-5-reflected-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/1772538645620142588 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1772575564894711896 · Publicação no Twitter
• https://patchstack.com/database/vulnerability/medibazar-core/wordpress-medibazar-core-plugin-1-2-3-reflected-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota