PT-2024-15797 · WordPress · Insert/Embed Articulate Content Into Wordpress

Dmitry Ignatyev · Publicado 2024-06-04 · Atualizado 2026-03-03 · CVE-2024-0756

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do plugin “Insert or Embed Articulate Content into WordPress” até a 4.3000000023

Descrição

A vulnerabilidade decorre da falta de validação de URLs ao adicionar iframes, permitindo que invasores injetem um iframe na página e, assim, carreguem conteúdo arbitrário de qualquer página.

Recomendações

Para versões até 4.3000000023, considere desativar o recurso de adição de iframes até que uma correção esteja disponível. Restrinja o acesso à funcionalidade de iframes para minimizar o risco de exploração. Evite usar o plugin para adicionar iframes de fontes não confiáveis até que o problema seja resolvido.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-0756

Produtos afetados

Insert/Embed Articulate Content Into Wordpress

Referências · 6

• 🔥 https://wpscan.com/vulnerability/9130a42d-fca3-4f9c-ab97-d5e0a7a5cef2 · Exploit
• https://t.me/cveNotify/154000 · Publicação no Telegram
• https://t.me/cvenotify/82112 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-0756 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-0756 · Nota de Segurança
• https://t.me/cvenotify/81935 · Publicação no Telegram