PT-2024-36145 · Unknown · Ukrsolution Barcode Scanner With Inventory & Order Manager

Aiden + 1 · Publicado 2024-12-13 · Atualizado 2024-12-13 · CVE-2024-54265

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas:

UkrSolution Barcode Scanner com Inventory & Order Manager, versões 1.6.6 e anteriores

Descrição:

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting. Isso permite XSS refletido.

Recomendações:

Para as versões 1.6.6 e anteriores, atualize para uma versão que contenha uma correção para este problema, se disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-54265

Produtos afetados

Ukrsolution Barcode Scanner With Inventory & Order Manager

Referências · 4

• https://patchstack.com/database/Wordpress/Plugin/barcode-scanner-lite-pos-to-manage-products-inventory-and-orders/vulnerability/wordpress-barcode-scanner-and-inventory-manager-plugin-1-6-6-reflected-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/1867652131546968354 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-54265 · Nota de Segurança
• https://patchstack.com/database/wordpress/plugin/barcode-scanner-lite-pos-to-manage-products-inventory-and-orders/vulnerability/wordpress-barcode-scanner-and-inventory-manager-plugin-1-6-6-reflected-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota