PT-2024-24861 · Seers · Seers

Le Ngoc Anh · CVE-2024-32789 · Publicado 2024-04-24 · Atualizado 2024-04-24

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do Seers de n/a a 8.1.0

Descrição

O problema é uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) que permite ataques de script entre sites (XSS) no Seers.

Recomendações

Para as versões n/a a 8.1.0, atualize para uma versão que contenha uma correção para este problema, pois a versão atual está afetada pela vulnerabilidade CSRF que permite ataques XSS.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-32789

Produtos afetados

Seers

Referências · 3

• https://patchstack.com/database/vulnerability/seers-cookie-consent-banner-privacy-policy/wordpress-seers-plugin-8-0-6-cross-site-request-forgery-csrf-to-xss-vulnerability?_s_id=cve · Nota
• https://t.me/cvenotify/77900 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-32789 · Nota de Segurança