PT-2024-35826 · Unknown · Zajax – Ajax Navigation

Soprobro · CVE-2024-53719 · Publicado 2024-12-02 · Atualizado 2024-12-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Zajax – Ajax Navigation, versões n/a a 0.4

Descrição

O problema é uma vulnerabilidade do tipo Cross-Site Request Forgery (CSRF) que permite a execução de XSS armazenado no Zajax – Ajax Navigation. Isso significa que um invasor pode realizar ações não autorizadas na conta de um usuário, induzindo-o a clicar em um link malicioso.

Recomendações

Para as versões n/a a 0.4, atualize para uma versão que inclua uma correção para este problema, pois não há medidas de mitigação específicas disponíveis para essas versões.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-53719

Produtos afetados

Zajax – Ajax Navigation

Referências · 4

• https://patchstack.com/database/wordpress/plugin/zajax-ajax-navigation/vulnerability/wordpress-zajax-ajax-navigation-plugin-0-4-csrf-to-stored-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-53719 · Nota de Segurança
• https://patchstack.com/database/Wordpress/Plugin/zajax-ajax-navigation/vulnerability/wordpress-zajax-ajax-navigation-plugin-0-4-csrf-to-stored-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/1863592979006656803 · Publicação no Twitter