PT-2024-18149 · WordPress · Metform Elementor Contact Form Builder

Bassem Essam · Publicado 2024-03-13 · Atualizado 2024-03-13 · CVE-2024-1585

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin Metform Elementor Contact Form Builder para o WordPress, versões até a 3.8.3, inclusive

Descrição

O problema decorre da sanitização insuficiente de entradas e da falta de escapamento de saídas em atributos fornecidos pelo usuário nos códigos de atalho do plugin, permitindo que invasores autenticados com permissões de nível de colaborador ou superiores injetem scripts web arbitrários nas páginas. Esses scripts serão executados sempre que um usuário acessar uma página injetada.

Recomendações

Para versões até a 3.8.3, inclusive, atualize para uma versão que corrija o problema de sanitização insuficiente de entradas e escapamento de saída.

Como solução temporária, considere restringir o acesso ao recurso de shortcodes para minimizar o risco de exploração ou limitar as permissões para impedir que colaboradores e usuários com permissões superiores injetem scripts maliciosos.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-1585

Produtos afetados

Metform Elementor Contact Form Builder

Referências · 6

• https://plugins.trac.wordpress.org/changeset?old_path=/metform/tags/3.8.3&old=3047398&new_path=/metform/tags/3.8.4&new=3047398&sfp_email=&sfph_mail= · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2024-1585 · Nota de Segurança
• https://plugins.trac.wordpress.org/browser/metform/trunk/utils/util.php#L555 · Nota
• https://osv.dev/vulnerability/CVE-2024-1585 · Aviso do Fabricante
• https://wordfence.com/threat-intel/vulnerabilities/id/342d6941-6987-4756-b554-1699128b9108?source=cve · Nota
• https://twitter.com/CVEnew/status/1767941854077546619 · Publicação no Twitter