PT-2024-18442 · WordPress · Getwid

Ancorn + 2 · Publicado 2024-04-09 · Atualizado 2024-04-10 · CVE-2024-1948

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Getwid – plugin de blocos Gutenberg para o WordPress, versões até a 2.0.5, inclusive

Descrição

O problema decorre de uma sanitização insuficiente de entradas e de uma escapagem insuficiente de saídas no conteúdo do bloco, permitindo que invasores autenticados com acesso de colaborador ou superior injetem scripts web arbitrários nas páginas. Esses scripts serão executados sempre que um usuário acessar uma página na qual o script foi injetado.

Recomendações

Para versões até a 2.0.5, inclusive, atualize para uma versão superior à 2.0.5 para resolver o problema.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-1948

Produtos afetados

Getwid

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2024-1948 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/6cbe4748-6e87-4332-b84f-615aec67bcec?source=cve · Nota
• https://plugins.trac.wordpress.org/changeset/3055393#file4 · Correção
• https://osv.dev/vulnerability/CVE-2024-1948 · Aviso do Fabricante