PT-2024-38379 · WordPress · Forms For Mailchimp By Optin Cat
Mike Harris
+1
·
Publicado
2024-10-12
·
Atualizado
2024-10-16
·
CVE-2024-7489
CVSS v3.1
4.4
Média
| Vetor | AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
O plugin “Forms for Mailchimp by Optin Cat – Grow Your MailChimp List” para WordPress, nas versões até a 2.5.6, inclusive
Descrição
O problema está relacionado a Stored Cross-Site Scripting (XSS) por meio dos parâmetros de cor do formulário, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com acesso de nível de editor injetem scripts web arbitrários nas páginas, os quais serão executados quando um usuário acessar uma página infectada. O problema afeta especificamente instalações multisite e instalações nas quais o unfiltered html foi desativado.
Recomendações
Para versões até a 2.5.6, inclusive, atualize para uma versão posterior à 2.5.6 para resolver o problema. Como solução temporária, considere restringir o acesso aos parâmetros de cor do formulário para minimizar o risco de exploração. Além disso, garanta a sanitização adequada de entradas e o escapamento de saídas para todos os dados inseridos pelo usuário.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Forms For Mailchimp By Optin Cat