PT-2024-38440 · WordPress · Advanced Sermons

Dale Mavers

+1

·

Publicado

2024-09-06

·

Atualizado

2024-09-26

·

CVE-2024-7599

CVSS v3.1

6.4

Média

VetorAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Plugin Advanced Sermons para versões do WordPress até a 3.3, inclusive
Descrição
O problema está relacionado a Stored Cross-Site Scripting (XSS) por meio do parâmetro sermon video embed, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores autenticados com acesso de nível Contributor ou superior injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página infectada.
Recomendações
Para versões até a 3.3, inclusive, atualize para uma versão que corrija o problema de sanitização insuficiente de entradas e escapamento de saídas. Como solução temporária, considere restringir o acesso ao parâmetro sermon video embed para minimizar o risco de exploração.

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-7599

Produtos afetados

Advanced Sermons