PT-2024-39493 · WordPress · Full – Cliente Plugin

Dale Mavers

+1

·

Publicado

2024-10-11

·

Atualizado

2024-10-15

·

CVE-2024-9211

CVSS v3.1

6.1

Média

VetorAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
FULL – Plugin Cliente para o WordPress até a versão 3.1.22, inclusive
Descrição
A vulnerabilidade permite que invasores não autenticados injetem scripts web arbitrários em páginas por meio de Cross-Site Scripting refletido. Isso é possível devido ao uso de add query arg e remove query arg sem o escapamento adequado na URL. Os invasores podem explorar essa vulnerabilidade induzindo um usuário a realizar uma ação, como clicar em um link.
Recomendações
Para versões até a 3.1.22, inclusive, atualize para uma versão posterior à 3.1.22 para resolver o problema.

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-9211

Produtos afetados

Full – Cliente Plugin