PT-2024-34747 · Genoo · Genoo

Soprobro · Publicado 2024-11-09 · Atualizado 2024-11-15 · CVE-2024-51605

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do Genoo até a 6.0.10

Descrição

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Especificamente, trata-se de uma vulnerabilidade XSS baseada em DOM. Isso significa que a vulnerabilidade ocorre quando a entrada do usuário não é devidamente sanitizada e é usada para gerar páginas da Web, permitindo que um invasor injete scripts maliciosos no DOM (Document Object Model) de uma página da Web.

Recomendações

Para versões até a 6.0.10, atualize para uma versão que contenha uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-51605

Produtos afetados

Genoo

Referências · 7

• https://t.me/cvedetector/10391 · Publicação no Telegram
• https://patchstack.com/database/Wordpress/Plugin/genoo/vulnerability/wordpress-genoo-plugin-6-0-10-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota
• https://twitter.com/VulmonFeeds/status/1855392519087112663 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-51605 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1855256830567408004 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-51605 · Nota de Segurança
• https://patchstack.com/database/vulnerability/genoo/wordpress-genoo-plugin-6-0-10-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota