PT-2024-14449 · Mojofywp · Mojofywp Wp Affiliate Disclosure

Resecured.Io · Publicado 2024-01-05 · Atualizado 2024-01-11 · CVE-2023-52178

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

MojofyWP WP Affiliate Disclosure, versões 1.2.7 e anteriores

Descrição

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da web, o que permite a execução de scripts entre sites (XSS) armazenados. Isso significa que um invasor pode injetar scripts maliciosos no site, o que pode levar a acesso não autorizado ou outras atividades maliciosas. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível.

Recomendações

Para as versões 1.2.7 e anteriores do MojofyWP WP Affiliate Disclosure, atualize para uma versão que contenha uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2023-52178

Produtos afetados

Mojofywp Wp Affiliate Disclosure

Referências · 4

• https://t.me/cvenotify/66319 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-52178 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2023-52178 · Aviso do Fabricante
• https://patchstack.com/database/vulnerability/wp-affiliate-disclosure/wordpress-wp-affiliate-disclosure-plugin-1-2-7-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota