PT-2024-18107 · WordPress · Profilepress

Matthew Rollings + 1 · Publicado 2024-02-20 · Atualizado 2025-01-22 · CVE-2024-1519

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin ProfilePress para o WordPress até a versão 4.14.4, inclusive

Descrição

O problema está relacionado a Stored Cross-Site Scripting (XSS) por meio do parâmetro name, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores não autenticados injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página injetada, exigindo que uma página de lista de membros esteja ativa e utilize o tema Gerbera.

Recomendações

Para versões até a 4.14.4, inclusive, atualize para uma versão posterior à 4.14.4 para resolver o problema. Como solução temporária, considere restringir o acesso às páginas de listagem de membros ou desativar o uso do tema Gerbera até que um patch esteja disponível. Além disso, evite usar o parâmetro name nas páginas afetadas até que o problema seja resolvido.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-1519

Produtos afetados

Profilepress

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2024-1519 · Nota de Segurança
• https://t.me/cvenotify/108233 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1760025911808901518 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/4ffd74de-6629-4088-ba5c-ac9dd5c6322c?source=cve · Nota
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&new=3037126%40wp-user-avatar%2Ftrunk&old=3030229%40wp-user-avatar%2Ftrunk&sfp_email=&sfph_mail= · Correção
• https://plugins.trac.wordpress.org/browser/wp-user-avatar/trunk/src/Themes/DragDrop/MemberDirectory/Gerbera.php#L93 · Nota
• https://osv.dev/vulnerability/CVE-2024-1519 · Aviso do Fabricante