PT-2024-20641 · Woocommerce · Woocommerce Vietnam Checkout

Dhabaleshwar Das · CVE-2024-24885 · Publicado 2024-02-08 · Atualizado 2024-08-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

WooCommerce Vietnam Checkout versões 2.0.7 e anteriores

Descrição

O problema está relacionado à neutralização inadequada de entradas durante a geração da página da web, o que permite a execução de scripts entre sites armazenados (XSS). Isso significa que um invasor pode injetar scripts maliciosos no site, afetando potencialmente os usuários que acessarem as páginas comprometidas.

Recomendações

Para as versões 2.0.7 e anteriores, atualize para uma versão posterior à 2.0.7 para resolver o problema.

Como solução temporária, considere restringir o acesso a áreas confidenciais do site que utilizam o plugin WooCommerce Vietnam Checkout até que um patch esteja disponível.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-24885

Produtos afetados

Woocommerce Vietnam Checkout

Referências · 6

• https://t.me/cvenotify/70591 · Publicação no Telegram
• https://patchstack.com/database/vulnerability/woo-vietnam-checkout/wordpress-woocommerce-vietnam-checkout-plugin-2-0-7-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota
• https://t.me/cvenotify/86643 · Publicação no Telegram
• https://t.me/cvenotify/88385 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-24885 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-24885 · Nota de Segurança