PT-2024-35704 · WordPress · Powerpack Addons For Elementor

Wesley · Publicado 2024-05-30 · Atualizado 2025-01-15 · CVE-2024-5327

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin PowerPack Addons for Elementor para WordPress, versões até a 2.7.19, inclusive

Descrição

A vulnerabilidade está relacionada a Cross-Site Scripting (XSS) armazenado baseado em DOM. Ela ocorre devido à sanitização insuficiente de entradas e à falta de escapamento de saídas, especificamente por meio do parâmetro pp animated gradient bg color. Isso permite que invasores autenticados com acesso de nível Contribuidor ou superior injetem scripts web arbitrários nas páginas. Esses scripts serão executados sempre que um usuário acessar uma página infectada.

Recomendações

Para versões até a 2.7.19, inclusive, atualize para uma versão que corrija o problema de sanitização insuficiente de entradas e escapamento de saídas. Como solução temporária, considere restringir o acesso ao parâmetro pp animated gradient bg color para minimizar o risco de exploração.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-5327

Produtos afetados

Powerpack Addons For Elementor

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2024-5327 · Nota de Segurança
• https://plugins.trac.wordpress.org/browser/powerpack-lite-for-elementor/tags/2.7.19/extensions/animated-gradient-background.php#L322 · Nota
• https://t.me/cvenotify/81494 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/5618fdfc-636f-452b-80e1-5182b068d1c6?source=cve · Nota
• https://osv.dev/vulnerability/CVE-2024-5327 · Aviso do Fabricante
• https://plugins.trac.wordpress.org/changeset/3094253 · Correção