PT-2024-36104 · Unknown · Karl Kiesinger Country Blocker

Soprobro · Publicado 2024-12-09 · Atualizado 2024-12-09 · CVE-2024-54226

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas:

Versões do Karl Kiesinger Country Blocker de n/a a 3.2

Descrição:

Uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) no Karl Kiesinger Country Blocker pode levar a um ataque XSS armazenado. Esse problema afeta o Country Blocker, possibilitando atividades maliciosas.

Recomendações:

Para as versões n/a a 3.2, como solução temporária, considere desativar a funcionalidade que permite a entrada de dados pelo usuário para minimizar o risco de exploração de Stored XSS até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-54226

Produtos afetados

Karl Kiesinger Country Blocker

Referências · 6

• https://twitter.com/CVEnew/status/1866084800655671702 · Publicação no Twitter
• https://patchstack.com/database/Wordpress/Plugin/country-blocker/vulnerability/wordpress-country-blocker-plugin-3-2-csrf-to-stored-xss-vulnerability?_s_id=cve · Nota
• https://twitter.com/VulmonFeeds/status/1866141334152557032 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-54226 · Nota de Segurança
• https://t.me/cvedetector/12381 · Publicação no Telegram
• https://patchstack.com/database/wordpress/plugin/country-blocker/vulnerability/wordpress-country-blocker-plugin-3-2-csrf-to-stored-xss-vulnerability?_s_id=cve · Nota