PT-2024-30111 · WordPress · Svgmagic

Hanz0X17 + 1 · Publicado 2024-06-14 · Atualizado 2025-03-24 · CVE-2024-4270

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin SVGMagic para WordPress, versões 1.1 e anteriores

Descrição

A vulnerabilidade permite que usuários com, no mínimo, a função de autor enviem arquivos SVG contendo JavaScript malicioso, levando a ataques XSS armazenados. Isso ocorre porque o plugin não sanitiza o conteúdo dos arquivos SVG.

Recomendações

Para as versões 1.1 e anteriores do plugin SVGMagic para WordPress, atualize para uma versão que sanitize o conteúdo dos arquivos SVG para prevenir ataques Stored XSS.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-4270

Produtos afetados

Svgmagic

Referências · 6

• 🔥 https://wpscan.com/vulnerability/7a3b89cc-7a81-448a-94fc-36a7033609d5 · Exploit
• https://t.me/cvenotify/115929 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1801547329452855783 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-4270 · Aviso do Fabricante
• https://t.me/cvenotify/87754 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-4270 · Nota de Segurança