PT-2024-38982 · WordPress · Safe-Svg

Alexander Concha + 1 · Publicado 2024-11-07 · Atualizado 2025-05-17 · CVE-2024-8378

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas:

Versões do plugin Safe SVG para WordPress anteriores à 2.2.6

Descrição:

O problema ocorre porque o código de sanitização do plugin Safe SVG para WordPress é executado apenas para caminhos que chamam wp handle upload, mas não para código que utiliza wp handle sideload, frequentemente usado para enviar anexos por meio de dados POST brutos. Isso pode levar a riscos potenciais de segurança, incluindo ataques de cross-site scripting (XSS).

Recomendações:

Para versões do plugin Safe SVG para WordPress anteriores à 2.2.6, atualize para a versão 2.2.6 ou posterior para mitigar os riscos associados a este problema. Como solução temporária, considere restringir o uso de wp handle sideload até que o plugin seja atualizado.

Exploit

Correção

Identificadores relacionados

CVE-2024-8378

Produtos afetados

Safe-Svg

Referências · 8

• 🔥 https://wpscan.com/vulnerability/17be4bf2-486d-43ab-b87a-2117c8d77ca8 · Exploit
• https://twitter.com/oktsec/status/1854564029877903465 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-8378 · Aviso do Fabricante
• https://t.me/cvedetector/10095 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1854547505683255676 · Publicação no Twitter
• https://t.me/cvenotify/122700 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-8378 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1854624252906889711 · Publicação no Twitter