PT-2024-27662 · Tochat.Be · Tochat.Be

Joshua Chan · Publicado 2024-07-20 · Atualizado 2024-07-22 · CVE-2024-37563

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L

Nome do software vulnerável e versões afetadas

TOCHAT.BE versões 1.3.0 e anteriores

Descrição

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite a execução de XSS armazenado no TOCHAT.BE.

Recomendações

Para as versões 1.3.0 e anteriores, atualize para uma versão que contenha uma correção para este problema, se disponível. Como solução temporária, considere restringir a entrada do usuário para impedir a injeção de código malicioso até que um patch esteja disponível.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-37563

Produtos afetados

Tochat.Be

Referências · 3

• https://t.me/cvenotify/86853 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-37563 · Nota de Segurança
• https://patchstack.com/database/vulnerability/tochat-be/wordpress-tochat-be-plugin-1-3-0-unauthenticated-stored-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota