PT-2024-30514 · Unknown · Virustran Button Contact Vr

Cronus · Publicado 2024-08-18 · Atualizado 2024-08-25 · CVE-2024-43347

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

VirusTran Button contact VR versões 4.7.3 e anteriores

Descrição

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da web, o que permite ataques Stored XSS (Cross-site Scripting). Isso significa que um invasor poderia injetar scripts maliciosos no site, afetando potencialmente as sessões dos usuários.

Recomendações

Para as versões 4.7.3 e anteriores do VirusTran Button contact VR, como solução temporária, considere desativar qualquer funcionalidade que gere páginas da web com base na entrada do usuário até que um patch esteja disponível. Restrinja o acesso a quaisquer módulos ou funções que possam estar vulneráveis a ataques Stored XSS para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-43347

Produtos afetados

Virustran Button Contact Vr

Referências · 7

• https://t.me/cvenotify/91054 · Publicação no Telegram
• https://twitter.com/transilienceai/status/1827661220058440011 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-43347 · Nota de Segurança
• https://twitter.com/CVEnew/status/1825162952682446941 · Publicação no Twitter
• https://t.me/cvedetector/3451 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1825226302384681194 · Publicação no Twitter
• https://patchstack.com/database/vulnerability/button-contact-vr/wordpress-button-contact-vr-plugin-4-7-3-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota