PT-2024-35866 · Unknown · Aftab Husain Vertical Carousel

Soprobro · Publicado 2024-11-30 · Atualizado 2024-12-01 · CVE-2024-53756

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Aftab Husain Vertical Carousel, versões 1.0.2 e anteriores

Descrição

O problema afeta o Aftab Husain Vertical Carousel, permitindo um ataque XSS armazenado devido à neutralização inadequada das entradas durante a geração da página web. Trata-se de uma vulnerabilidade de Cross-site Scripting.

Recomendações

Para as versões 1.0.2 e anteriores, atualize para uma versão que contenha uma correção para este problema, pois não há solução alternativa específica disponível para essas versões.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-53756

Produtos afetados

Aftab Husain Vertical Carousel

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2024-53756 · Nota de Segurança
• https://twitter.com/CVEnew/status/1862983309204054453 · Publicação no Twitter
• https://t.me/cvedetector/11713 · Publicação no Telegram
• https://patchstack.com/database/Wordpress/Plugin/vertical-carousel-slider/vulnerability/wordpress-vertical-carousel-plugin-1-0-2-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota
• https://t.me/cvenotify/102757 · Publicação no Telegram
• https://patchstack.com/database/wordpress/plugin/vertical-carousel-slider/vulnerability/wordpress-vertical-carousel-plugin-1-0-2-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota
• https://twitter.com/VulmonFeeds/status/1863190404318871559 · Publicação no Twitter