PT-2024-25406 · Unknown · Easy Set Favicon

Dimas Maulana · CVE-2024-33645 · Publicado 2024-04-28 · Atualizado 2024-04-30

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do Easy Set Favicon até a 1.1

Descrição

A vulnerabilidade afeta o Easy Set Favicon, permitindo um ataque XSS refletido devido à neutralização inadequada de entradas durante a geração de páginas da web. Trata-se de um tipo de vulnerabilidade de Cross-site Scripting.

Recomendações

Para as versões até a 1.1, atualize para uma versão que inclua uma correção para este problema, pois não há solução alternativa específica disponível para essas versões.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-33645

Produtos afetados

Easy Set Favicon

Referências · 5

• https://patchstack.com/database/vulnerability/easy-set-favicon/wordpress-easy-set-favicon-plugin-1-1-reflected-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota
• https://twitter.com/cracbot/status/1785246809486455049 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1784814183021687069 · Publicação no Twitter
• https://twitter.com/linuxpatch/status/1784826923547300215 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-33645 · Nota de Segurança