PT-2024-36302 · Unknown · Geowp Geoportail Shortcode

Soprobro · Publicado 2024-12-16 · Atualizado 2024-12-16 · CVE-2024-54414

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas:

geoWP Geoportail Shortcode, versões n/a a 2.4.4

Descrição:

O problema é uma vulnerabilidade do tipo Cross-Site Request Forgery (CSRF) que permite XSS armazenado. Isso significa que um invasor pode induzir um usuário a realizar ações indesejadas em uma aplicação web e também armazenar scripts maliciosos que podem ser executados por outros usuários. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações:

Para as versões n/a a 2.4.4, atualize para uma versão que inclua uma correção para essa vulnerabilidade, já que não há nenhuma solução alternativa específica disponível nas informações fornecidas.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-54414

Produtos afetados

Geowp Geoportail Shortcode

Referências · 4

• https://patchstack.com/database/wordpress/plugin/geoportail-shortcode/vulnerability/wordpress-geoportail-shortcode-plugin-2-4-4-csrf-to-stored-cross-site-scripting-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-54414 · Nota de Segurança
• https://patchstack.com/database/Wordpress/Plugin/geoportail-shortcode/vulnerability/wordpress-geoportail-shortcode-plugin-2-4-4-csrf-to-stored-cross-site-scripting-vulnerability?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/1868666537047105881 · Publicação no Twitter