PT-2024-35857 · WordPress · Wp Mermaid

Theviper17 · Publicado 2024-12-01 · Atualizado 2024-12-01 · CVE-2024-53748

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

WP Mermaid versões 1.0.2 e anteriores

Descrição

A vulnerabilidade está relacionada à neutralização inadequada de entradas durante a geração de páginas da web, o que permite a execução de scripts entre sites (XSS) armazenados. Isso significa que um invasor pode injetar scripts maliciosos no site. Invasores não autenticados podem explorar essa vulnerabilidade para injetar scripts maliciosos.

Recomendações

Atualize o plugin para a versão corrigida mais recente imediatamente.

Como solução temporária, considere restringir o acesso ao plugin WP Mermaid até que uma correção esteja disponível.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-53748

Produtos afetados

Wp Mermaid

Referências · 7

• https://twitter.com/oktsec/status/1863351785894670628 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1863354757999394822 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-53748 · Nota de Segurança
• https://patchstack.com/database/wordpress/plugin/wp-mermaid/vulnerability/wordpress-wp-mermaid-plugin-1-0-2-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota
• https://t.me/cvedetector/11731 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1863336702951198759 · Publicação no Twitter
• https://patchstack.com/database/Wordpress/Plugin/wp-mermaid/vulnerability/wordpress-wp-mermaid-plugin-1-0-2-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota