PT-2024-36115 · Unknown · Anzia Ni Crm Lead

Thiennv · Publicado 2024-12-13 · Atualizado 2024-12-13 · CVE-2024-54237

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas:

anzia Ni CRM Lead versões 1.3.0 e anteriores

Descrição:

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting, permitindo XSS refletido. Isso permite que possíveis invasores injetem scripts maliciosos em páginas da Web.

Recomendações:

Para as versões 1.3.0 e anteriores do anzia Ni CRM Lead, atualize para uma versão que corrija este problema, uma vez que não há solução alternativa específica disponível para essas versões.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-54237

Produtos afetados

Anzia Ni Crm Lead

Referências · 4

• https://twitter.com/CVEnew/status/1867652153613201668 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-54237 · Nota de Segurança
• https://patchstack.com/database/Wordpress/Plugin/ni-crm-lead/vulnerability/wordpress-ni-crm-lead-plugin-1-3-0-reflected-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/wordpress/plugin/ni-crm-lead/vulnerability/wordpress-ni-crm-lead-plugin-1-3-0-reflected-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota