PT-2024-25404 · Unknown · Kailey Lampert Advanced Most Recent Posts Mod

Ngô Thiên An · CVE-2024-33643 · Publicado 2024-04-28 · Atualizado 2024-04-29

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Kailey Lampert Advanced Most Recent Posts Mod, versões até 1.6.5.2

Descrição

A vulnerabilidade afeta o Kailey Lampert Advanced Most Recent Posts Mod, permitindo um ataque XSS armazenado devido à neutralização inadequada das entradas durante a geração da página web. Isso pode levar a ataques de cross-site scripting.

Recomendações

Para versões até 1.6.5.2, atualize para uma versão posterior à 1.6.5.2 para resolver o problema.

Como solução temporária, considere restringir a entrada de dados do usuário para minimizar o risco de exploração.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-33643

Produtos afetados

Kailey Lampert Advanced Most Recent Posts Mod

Referências · 4

• https://twitter.com/CVEnew/status/1784814181792809363 · Publicação no Twitter
• https://twitter.com/linuxpatch/status/1784826755997372797 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-33643 · Nota de Segurança
• https://patchstack.com/database/vulnerability/advanced-most-recent-posts-mod/wordpress-advanced-most-recent-posts-mod-plugin-1-6-5-2-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota