PT-2024-30399 · Unknown · Scott Paterson Easy Paypal Buy Now Button

Stealthcopter · CVE-2024-43236 · Publicado 2024-08-19 · Atualizado 2024-08-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.7

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Scott Paterson Easy PayPal Buy Now Button, versões 1.9 e anteriores

Descrição

O problema está relacionado a um redirecionamento de URL para um site não confiável, também conhecido como vulnerabilidade de “redirecionamento aberto”. Essa vulnerabilidade permite o redirecionamento para sites não confiáveis, podendo levar a ataques de phishing ou outras atividades maliciosas.

Recomendações

Para as versões 1.9 e anteriores, atualize para uma versão que corrija este problema, pois o uso de uma vulnerabilidade de “redirecionamento aberto” pode levar a riscos de segurança.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2024-43236

Produtos afetados

Scott Paterson Easy Paypal Buy Now Button

Referências · 5

• https://twitter.com/VulmonFeeds/status/1825606305945469249 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1825582325721182307 · Publicação no Twitter
• https://patchstack.com/database/vulnerability/wp-ecommerce-paypal/wordpress-easy-paypal-stripe-buy-now-button-plugin-1-9-open-redirection-vulnerability?_s_id=cve · Nota
• https://t.me/cvedetector/3528 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-43236 · Nota de Segurança