PT-2024-34299 · Unknown · Wechat Subscribers Lite

Muhamad Agil Fachrian · Publicado 2024-11-19 · Atualizado 2024-11-19 · CVE-2024-50522

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas:

WeChat Subscribers Lite versões 1.6.6 e anteriores

Descrição:

A vulnerabilidade afeta o WeChat Subscribers Lite, permitindo ataques XSS refletidos devido à neutralização inadequada de entradas durante a geração de páginas da web. Trata-se de um tipo de vulnerabilidade de Cross-site Scripting.

Recomendações:

Para o WeChat Subscribers Lite versões 1.6.6 e anteriores, atualize para uma versão que corrija este problema para evitar ataques de XSS refletido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-50522

Produtos afetados

Wechat Subscribers Lite

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2024-50522 · Nota de Segurança
• https://patchstack.com/database/Wordpress/Plugin/wechat-subscribers-lite/vulnerability/wordpress-wechat-subscribers-lite-plugin-1-6-6-reflected-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/1858914946454581740 · Publicação no Twitter
• https://patchstack.com/database/vulnerability/wechat-subscribers-lite/wordpress-wechat-subscribers-lite-plugin-1-6-6-reflected-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota