PT-2024-19876 · WordPress · Filebird

Tim Coen · CVE-2024-2345 · Publicado 2024-05-02 · Atualizado 2025-04-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

As versões do plugin FileBird – WordPress Media Library Folders & File Manager até a versão 5.6.3, inclusive

Descrição

O problema está relacionado a Stored Cross-Site Scripting devido à sanitização insuficiente de entradas e à falta de escapamento de saídas, especificamente por meio do parâmetro folder name. Isso permite que invasores autenticados com acesso de autor ou superior injetem scripts web arbitrários nas páginas, os quais serão executados quando um usuário acessar uma página infectada.

Recomendações

Para versões até e incluindo a 5.6.3, atualize para uma versão que corrija o problema de sanitização insuficiente de entradas e escapamento de saídas, a fim de prevenir ataques de Stored Cross-Site Scripting.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-2345

Produtos afetados

Filebird

Referências · 6

• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&new=3060898%40filebird%2Ftrunk&old=3049188%40filebird%2Ftrunk&sfp_email=&sfph_mail= · Correção
• https://twitter.com/CVEnew/status/1789348993887097042 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-2345 · Aviso do Fabricante
• https://wordfence.com/threat-intel/vulnerabilities/id/129cc3b0-4f48-4846-902e-be5cd339f537?source=cve · Nota
• https://t.me/cvenotify/119483 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-2345 · Nota de Segurança