PT-2024-3154 · Unknown · Forminator

Hibiki Moriyama · Publicado 2024-04-12 · Atualizado 2025-04-04 · CVE-2024-31857

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.4

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Versões do Forminator anteriores à 1.15.4

Descrição

O problema está relacionado a uma vulnerabilidade de cross-site scripting. Se explorada, um invasor remoto pode obter informações do usuário e alterar o conteúdo da página no navegador do usuário. A vulnerabilidade está associada à falta de medidas de proteção na estrutura da página da web, o que poderia permitir que um invasor obtivesse acesso não autorizado a informações protegidas e realizasse ataques de cross-site scripting.

Recomendações

Para versões anteriores à 1.15.4, atualize para a versão 1.15.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a informações confidenciais do usuário e monitorar o conteúdo da página da web para detectar quaisquer alterações não autorizadas.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2024-03367

CVE-2024-31857

Produtos afetados

Forminator

Referências · 13

• https://vuldb.com/?id.261765 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-31857 · Nota de Segurança
• https://wordpress.org/plugins/forminator · Nota
• https://wpmudev.com · Nota
• https://bdu.fstec.ru/vul/2024-03367 · Nota de Segurança
• https://t.me/true_secator/5665 · Publicação no Telegram
• https://t.me/cvenotify/77723 · Publicação no Telegram
• https://t.me/bizone_channel/1205 · Publicação no Telegram
• https://t.me/cvenotify/117743 · Publicação no Telegram
• https://xakep.ru/2024/04/23/forminator-critical-bug · Nota
• https://jvn.jp/en/jp/JVN50132400 · Nota
• https://securitylab.ru/news/547669.php · Nota
• https://osv.dev/vulnerability/CVE-2024-31857 · Aviso do Fabricante