PT-2024-33592 · Unknown · Risk Warning Bar

Mika · Publicado 2024-10-29 · Atualizado 2024-10-31 · CVE-2024-49638

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Risk Warning Bar, versões n/a a 1.0

Descrição

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite a ocorrência de XSS refletido.

Recomendações

Para as versões n/a a 1.0, considere desativar qualquer funcionalidade que gere páginas da Web com base em entradas do usuário até que um patch esteja disponível. Restrinja o acesso à Risk Warning Bar para minimizar o risco de exploração. Evite usar dados inseridos pelo usuário na geração de páginas da Web para as versões afetadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-49638

Produtos afetados

Risk Warning Bar

Referências · 5

• https://t.me/cvenotify/100167 · Publicação no Telegram
• https://patchstack.com/database/Wordpress/Plugin/risk-warning-bar/vulnerability/wordpress-risk-warning-bar-plugin-1-0-reflected-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-49638 · Nota de Segurança
• https://patchstack.com/database/vulnerability/risk-warning-bar/wordpress-risk-warning-bar-plugin-1-0-reflected-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota
• https://osv.dev/vulnerability/CVE-2024-49638 · Aviso do Fabricante