PT-2024-18477 · WordPress · Sassy Social Share

Bassem Essam · Publicado 2024-03-05 · Atualizado 2025-03-11 · CVE-2024-1989

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin de compartilhamento social – Sassy Social Share para versões do WordPress até a 3.3.58, inclusive

Descrição

O problema está relacionado a um ataque de Cross-Site Scripting armazenado (XSS) por meio do shortcode Sassy Social Share do plugin, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas em atributos fornecidos pelo usuário, como url. Isso permite que invasores autenticados com permissões de nível de colaborador ou superior injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada.

Recomendações

Para versões até a 3.3.58, inclusive, considere desativar o shortcode Sassy Social Share até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso ao shortcode para usuários com permissões de nível de colaborador ou superior para minimizar o risco de injeção de scripts web arbitrários. Evite usar o atributo url no shortcode afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-1989

Produtos afetados

Sassy Social Share

Referências · 11

• https://twitter.com/CVEnew/status/1765251106261876913 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/bdceb07a-87d2-4708-b76b-5a8fcfff0818?source=cve · Nota
• https://plugins.trac.wordpress.org/browser/sassy-social-share/trunk/includes/class-sassy-social-share-shortcodes.php#L228 · Nota
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&new=3044857%40sassy-social-share%2Ftrunk&old=3038976%40sassy-social-share%2Ftrunk&sfp_email=&sfph_mail=#file6 · Correção
• https://plugins.trac.wordpress.org/browser/sassy-social-share/trunk/includes/class-sassy-social-share-shortcodes.php#L308 · Nota
• https://t.me/cvenotify/114275 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-1989 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-1989 · Nota de Segurança
• https://t.me/cvenotify/73100 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/sassy-social-share/trunk/includes/class-sassy-social-share-sharing-networks.php#L65 · Nota
• https://plugins.trac.wordpress.org/browser/sassy-social-share/trunk/public/class-sassy-social-share-public.php#L513 · Nota