PT-2024-33372 · Videowhisper.Com · Videowhisper.Com Live Support+3

Joshua Chan · CVE-2024-49235 · Publicado 2024-10-17 · Atualizado 2024-10-18

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

VideoWhisper.Com: Formulários de contato, Suporte ao vivo, CRM e Mensagens de vídeo, versões 1.10.2 e anteriores

Descrição

A vulnerabilidade permite a recuperação de dados confidenciais incorporados devido à inserção de informações confidenciais nos dados enviados. Isso afeta vários componentes, incluindo Formulários de contato, Suporte ao vivo, CRM e Mensagens de vídeo.

Recomendações

Para as versões 1.10.2 e anteriores, atualize para uma versão que contenha uma correção para este problema, se disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-201

Identificadores relacionados

CVE-2024-49235

Produtos afetados

Videowhisper.Com Crm

Videowhisper.Com Contact Forms

Videowhisper.Com Live Support

Videowhisper.Com Video Messages

Referências · 5

• https://patchstack.com/database/Wordpress/Plugin/live-support-tickets/vulnerability/wordpress-contact-forms-live-support-crm-video-messages-plugin-1-10-2-sensitive-data-exposure-vulnerability?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/1846970153562497472 · Publicação no Twitter
• https://t.me/cvedetector/8219 · Publicação no Telegram
• https://patchstack.com/database/vulnerability/live-support-tickets/wordpress-contact-forms-live-support-crm-video-messages-plugin-1-10-2-sensitive-data-exposure-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-49235 · Nota de Segurança