PT-2024-16943 · WordPress · Theater

Dale Mavers + 1 · Publicado 2024-11-21 · Atualizado 2024-12-16 · CVE-2024-11371

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

O plugin Theater para WordPress nas versões até a 0.18.6.2, inclusive

Descrição

O problema decorre do uso de add query arg sem o escape adequado na URL, levando a um ataque de Cross-Site Scripting refletido. Isso permite que invasores não autenticados injetem scripts web arbitrários em páginas que são executados quando um usuário realiza uma ação específica, como clicar em um link.

Recomendações

Para versões até e incluindo a 0.18.6.2, atualize para uma versão posterior à 0.18.6.2 para resolver o problema. Como solução temporária, considere restringir o acesso a páginas ou links potencialmente vulneráveis para minimizar o risco de exploração.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-11371

Produtos afetados

Theater

Referências · 6

• https://twitter.com/CVEnew/status/1859601788019802506 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-11371 · Aviso do Fabricante
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3193083%40theatre&new=3193083%40theatre&sfp_email=&sfph_mail= · Correção
• https://plugins.trac.wordpress.org/browser/theatre/trunk/functions/wpt_productions_list_table.php#L332 · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/65bf0897-4d90-41e7-89a3-69845ea54ce5?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-11371 · Nota de Segurança