PT-2024-16457 · WordPress · The Announcement & Notification Banner – Bulletin

Peter Thaleikis · Publicado 2024-11-20 · Atualizado 2024-11-21 · CVE-2024-10682

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

O plugin “The Announcement & Notification Banner – Bulletin” para versões do WordPress até a 3.11.7, inclusive

Descrição

O problema está relacionado a um ataque de Cross-Site Scripting refletido, que ocorre devido ao uso das funções add query arg e remove query arg sem o escapamento adequado na URL. Isso permite que invasores não autenticados injetem scripts web arbitrários nas páginas, os quais são executados quando um usuário realiza uma ação específica, como clicar em um link.

Recomendações

Para versões até a 3.11.7, inclusive, atualize para uma versão superior à 3.11.7 para resolver o problema.

Como solução temporária, considere restringir o acesso às funcionalidades do plugin até que um patch esteja disponível.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-10682

Produtos afetados

The Announcement & Notification Banner – Bulletin

Referências · 7

• https://wordfence.com/threat-intel/vulnerabilities/id/08033270-5547-437b-95e6-e004b78df5e4?source=cve · Nota
• https://twitter.com/CVEnew/status/1859451912203993241 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/bulletin-announcements/tags/3.11.5/classes/class-bulletinwp-bulletins-table.php#L145 · Nota
• https://plugins.trac.wordpress.org/browser/bulletin-announcements/tags/3.11.5/classes/class-bulletinwp-bulletins-table.php#L152 · Nota
• https://plugins.trac.wordpress.org/browser/bulletin-announcements/tags/3.11.5/classes/class-bulletinwp-bulletins-table.php#L148 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-10682 · Nota de Segurança
• https://plugins.trac.wordpress.org/changeset/3193763/bulletin-announcements/trunk/classes/class-bulletinwp-bulletins-table.php · Nota