PT-2024-37822 · WordPress · Woocommerce Chatbot Wordpress Plugin

Kieran Burge · Publicado 2024-09-03 · Atualizado 2024-10-07 · CVE-2024-6722

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

O plugin para WordPress “Chatbot Support AI: Free ChatGPT Chatbot, Woocommerce Chatbot”, versões 1.0.2 e anteriores

Descrição

O problema está relacionado à falta de sanitização e escapamento de algumas configurações no plugin, o que poderia permitir que usuários com privilégios elevados, como administradores, realizassem ataques de Stored Cross-Site Scripting. Isso é possível mesmo quando a capacidade unfiltered html está desativada, por exemplo, em uma configuração multisite.

Recomendações

Para as versões 1.0.2 e anteriores, atualize para uma versão que corrija este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-6722

Produtos afetados

Woocommerce Chatbot Wordpress Plugin

Referências · 7

• 🔥 https://wpscan.com/vulnerability/ce909d3c-2ef2-4167-87c4-75b5effb2a4d · Exploit
• https://twitter.com/CVEnew/status/1831221648642506753 · Publicação no Twitter
• https://t.me/cvenotify/97282 · Publicação no Telegram
• https://t.me/cvedetector/4755 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-6722 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1831285191869866440 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-6722 · Nota de Segurança