PT-2024-22836 · WordPress · Creative Addons For Elementor

4Rcanj0X! + 1 · Publicado 2024-04-02 · Atualizado 2024-04-02 · CVE-2024-2924

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin Creative Addons for Elementor para o WordPress, versões até e incluindo a 1.5.12

Descrição

A vulnerabilidade decorre de uma sanitização insuficiente de entradas e de uma escapagem insuficiente de saídas nos atributos fornecidos pelo usuário nos widgets do plugin, permitindo que invasores autenticados com acesso de nível de colaborador ou superior injetem scripts web arbitrários nas páginas. Esses scripts serão executados sempre que um usuário acessar uma página injetada.

Recomendações

Para versões até a 1.5.12, inclusive, atualize para uma versão superior à 1.5.12 para resolver o problema.

Como solução temporária, considere restringir o acesso aos widgets do plugin para usuários com acesso de nível de colaborador ou superior até que um patch esteja disponível.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-2924

Produtos afetados

Creative Addons For Elementor

Referências · 4

• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3061567%40creative-addons-for-elementor&new=3061567%40creative-addons-for-elementor&sfp_email=&sfph_mail= · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/33581898-067b-445c-8ad0-12ff4778a13c?source=cve · Nota
• https://t.me/cvenotify/75441 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-2924 · Nota de Segurança