PT-2024-29122 · WordPress · The Royal Elementor Addons/Templates

Wesley · CVE-2024-4087 · Publicado 2024-06-01 · Atualizado 2025-01-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

O plugin Royal Elementor Addons and Templates para o WordPress, nas versões até a 1.3.975, inclusive

Descrição

A vulnerabilidade decorre de uma sanitização insuficiente de entradas e de uma escapagem insuficiente de saídas nos atributos fornecidos pelo usuário no widget “Back to Top” do plugin, permitindo que invasores autenticados com acesso de nível de colaborador ou superior injetem scripts web arbitrários nas páginas. Esses scripts serão executados sempre que um usuário acessar uma página injetada.

Recomendações

Para versões até a 1.3.975, inclusive, atualize para uma versão superior à 1.3.975 para resolver o problema.

Como solução temporária, considere restringir o acesso ao widget “Back to Top” para usuários com acesso de nível de colaborador ou superior até que um patch esteja disponível.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-4087

Produtos afetados

The Royal Elementor Addons/Templates

Referências · 6

• https://plugins.trac.wordpress.org/browser/royal-elementor-addons/tags/1.3.972/modules/back-to-top/widgets/wpr-back-to-top.php#L684 · Nota
• https://plugins.trac.wordpress.org/changeset/3094946/royal-elementor-addons/tags/1.3.976/modules/back-to-top/widgets/wpr-back-to-top.php?old=3086875&old_path=royal-elementor-addons%2Ftags%2F1.3.975%2Fmodules%2Fback-to-top%2Fwidgets%2Fwpr-back-to-top.php · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2024-4087 · Nota de Segurança
• https://t.me/cvenotify/81678 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-4087 · Aviso do Fabricante
• https://wordfence.com/threat-intel/vulnerabilities/id/cca7bb88-4a2c-4406-8610-15ce6e77c31f?source=cve · Nota