PT-2024-30519 · Cryoutcreations · Bravada

Stealthcopter · Publicado 2024-08-18 · Atualizado 2024-08-25 · CVE-2024-43351

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

CryoutCreations Bravada versões 1.1.2 e anteriores

Descrição

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite o XSS armazenado, em que um invasor pode injetar scripts maliciosos em um site, afetando potencialmente os usuários que acessarem a página comprometida. O número estimado de dispositivos potencialmente afetados não foi especificado. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

Para as versões 1.1.2 e anteriores, atualize para uma versão que contenha uma correção para essa vulnerabilidade, se disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-43351

Produtos afetados

Bravada

Referências · 7

• https://t.me/cvedetector/3446 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1825228572144840957 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1827661248256774281 · Publicação no Twitter
• https://t.me/cvenotify/91057 · Publicação no Telegram
• https://patchstack.com/database/vulnerability/bravada/wordpress-bravada-theme-1-1-2-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-43351 · Nota de Segurança
• https://twitter.com/CVEnew/status/1825159814319620406 · Publicação no Twitter