PT-2024-18068 · Livemesh · Elementor Addons

0Liveira + 1 · Publicado 2024-04-09 · Atualizado 2025-01-17 · CVE-2024-1464

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin Elementor Addons by Livemesh para WordPress, versões até e incluindo a 8.3.4

Descrição

O problema decorre de uma sanitização insuficiente de entradas e de uma escapagem insuficiente de saídas no atributo ‘style’ do widget Posts Slider, permitindo que invasores autenticados com acesso de nível de colaborador ou superior injetem scripts web arbitrários nas páginas. Esses scripts serão executados sempre que um usuário acessar uma página injetada.

Recomendações

Para versões até e incluindo a 8.3.4, atualize para uma versão que corrija o problema de sanitização insuficiente de entradas e escapamento de saída no widget Posts Slider. Como solução temporária, considere restringir o acesso ao widget Posts Slider para usuários com acesso de nível de colaborador e superior até que um patch esteja disponível.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-1464

Produtos afetados

Elementor Addons

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2024-1464 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/7ce6e40e-b090-447a-9bf9-6337d30e7da3?source=cve · Nota
• https://osv.dev/vulnerability/CVE-2024-1464 · Aviso do Fabricante
• https://plugins.trac.wordpress.org/changeset/3048237/addons-for-elementor · Correção