PT-2024-18102 · WordPress · Wp Shortcodes Plugin

Richard Telleng + 1 · Publicado 2024-02-19 · Atualizado 2025-02-04 · CVE-2024-1510

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin WP Shortcodes — Plugin Shortcodes Ultimate para versões do WordPress até a 7.0.2, inclusive

Descrição

A vulnerabilidade está relacionada a um ataque de Stored Cross-Site Scripting (XSS) por meio do shortcode su tooltip do plugin, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas em atributos e tags fornecidos pelo usuário. Isso permite que invasores autenticados com permissões de nível de colaborador ou superiores injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada.

Recomendações

Para versões até a 7.0.2, inclusive, considere desativar o shortcode su tooltip até que um patch esteja disponível para impedir a exploração. Restrinja o acesso a páginas que possam ter sido injetadas com scripts maliciosos para minimizar o risco de execução. Evite usar o shortcode su tooltip com atributos e tags fornecidos pelo usuário até que o problema seja resolvido.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-1510

Produtos afetados

Wp Shortcodes Plugin

Referências · 7

• https://t.me/cvenotify/109992 · Publicação no Telegram
• https://plugins.trac.wordpress.org/changeset/3037436/shortcodes-ultimate/trunk/includes/shortcodes/tooltip.php · Correção
• https://twitter.com/CVEnew/status/1759773184944165054 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-1510 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-1510 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/ee03d780-076b-4501-a353-376198a4bd7b?source=cve · Nota
• https://plugins.trac.wordpress.org/browser/shortcodes-ultimate/tags/7.0.2/includes/shortcodes/tooltip.php · Nota