PT-2024-34943 · Unknown · Saul Morales Pacheco Banner System

Ghsinfosec · Publicado 2024-11-19 · Atualizado 2024-11-19 · CVE-2024-51816

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Saul Morales Pacheco Banner System, versões n/a a 1.0.0

Descrição

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da web, o que permite um ataque XSS armazenado (Stored XSS). Isso significa que um invasor pode injetar scripts maliciosos no sistema, afetando potencialmente os usuários que acessarem as páginas da web comprometidas.

Recomendações

Para as versões do Saul Morales Pacheco Banner System de n/a a 1.0.0, como solução temporária, considere restringir a entrada de dados do usuário para impedir a injeção de scripts maliciosos até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-51816

Produtos afetados

Saul Morales Pacheco Banner System

Referências · 4

• https://twitter.com/CVEnew/status/1858926709304881336 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-51816 · Nota de Segurança
• https://patchstack.com/database/vulnerability/banner-system/wordpress-banner-system-plugin-1-0-0-stored-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/Wordpress/Plugin/banner-system/vulnerability/wordpress-banner-system-plugin-1-0-0-stored-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota