PT-2024-30112 · WordPress · Svgator

Hanz0X17 + 1 · Publicado 2024-06-14 · Atualizado 2024-07-03 · CVE-2024-4271

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.6

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin SVGator para WordPress, versões 1.2.6 e anteriores

Descrição

A vulnerabilidade permite que usuários com, no mínimo, a função de autor enviem arquivos SVG contendo JavaScript malicioso, possibilitando ataques Stored XSS devido à falta de sanitização do conteúdo dos arquivos SVG.

Recomendações

Para as versões 1.2.6 e anteriores do plugin SVGator para WordPress, atualize para uma versão que sanitize o conteúdo dos arquivos SVG para impedir uploads de JavaScript malicioso.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-4271

Produtos afetados

Svgator

Referências · 4

• 🔥 https://wpscan.com/vulnerability/c1fe0bc7-a340-428e-a549-1e37291bea1c · Exploit
• https://osv.dev/vulnerability/CVE-2024-4271 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-4271 · Nota de Segurança
• https://twitter.com/CVEnew/status/1801547328274223217 · Publicação no Twitter