PT-2024-4325 · WordPress · Wp Statistics

Tim Coen · Publicado 2024-03-11 · Atualizado 2024-06-09 · CVE-2024-2194

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin WP Statistics para versões do WordPress até a 14.5, inclusive

Descrição

A vulnerabilidade existe devido à sanitização insuficiente de entradas e à falta de escapamento de saídas, permitindo que um invasor injete scripts web arbitrários nas páginas. Isso pode levar a ataques de Stored Cross-Site Scripting (XSS). A vulnerabilidade pode ser explorada por meio do parâmetro de pesquisa de URL. Estima-se que mais de 600.000 sites WordPress estejam potencialmente afetados. A exploração da falha não exige que o invasor tenha uma conta existente no site alvo, reduzindo a barreira de entrada para ataques.

Recomendações

Para o plugin WP Statistics para versões do WordPress até e incluindo a 14.5, atualize para uma versão superior à 14.5 para resolver o problema. Como solução temporária, considere restringir o acesso ao parâmetro de pesquisa de URL para minimizar o risco de exploração. Evite usar o parâmetro de pesquisa de URL em páginas afetadas até que o problema seja resolvido.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2024-04813

CVE-2024-2194

Produtos afetados

Wp Statistics

Referências · 16

• https://twitter.com/Dinosn/status/1767474125377860035 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/e44e4bdd-d84e-4315-9232-48a3b240242d?source=cve · Nota
• https://t.me/aptreports/10208 · Publicação no Telegram
• https://twitter.com/Komodosec/status/1767437392779341926 · Publicação no Twitter
• https://t.me/pentestingnews/44594 · Publicação no Telegram
• https://twitter.com/TechLifeWeb/status/1799957362201030915 · Publicação no Twitter
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3047756%40wp-statistics&new=3047756%40wp-statistics&sfp_email=&sfph_mail= · Nota
• https://wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/wp-statistics/wp-statistics-145-unauthenticated-stored-cross-site-scripting · Nota
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3047756%40wp-statistics&new=3047756%40wp-statistics&sfp_email=&sfph_mail= · Nota
• https://twitter.com/CVEnew/status/1767938558353121399 · Publicação no Twitter
• https://t.me/aptreports/10206 · Publicação no Telegram
• https://twitter.com/catnap707/status/1767409288862216495 · Publicação no Twitter
• https://twitter.com/TechLifeWeb/status/1798502759316000989 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-2194 · Nota de Segurança
• https://twitter.com/the_yellow_fall/status/1767402767881240920 · Publicação no Twitter