PT-2024-16333 · Squirrly · Squirrly Seo Wordpress Plugin

Dmitry Ignatyev · Publicado 2024-11-20 · Atualizado 2025-03-31 · CVE-2024-10515

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.5

Baixa

Vetor base

AV:N/AC:L/PR:H/UI:R/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do plugin Squirrly SEO para WordPress anteriores à 12.3.21

Descrição

Foi identificada uma vulnerabilidade no plugin SEO da Squirrly SEO que permite um ataque XSS armazenado (Stored XSS) em nome do editor, por meio da incorporação de um script malicioso. Isso pode levar à invasão de contas por meio de um backdoor.

Recomendações

Para versões anteriores à 12.3.21, atualize para a versão 12.3.21 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função de editor para minimizar o risco de exploração. Evite usar o plugin até que o problema seja resolvido.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-10515

Produtos afetados

Squirrly Seo Wordpress Plugin

Referências · 7

• 🔥 https://wpscan.com/vulnerability/367aad17-fbb5-48eb-8829-5d3513098d02 · Exploit
• https://osv.dev/vulnerability/CVE-2024-10515 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-10515 · Nota de Segurança
• https://t.me/cvedetector/11560 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1859223862887714841 · Publicação no Twitter
• https://t.me/cvenotify/117079 · Publicação no Telegram
• https://t.me/cvenotify/102229 · Publicação no Telegram