PT-2024-7486 · WordPress · Relevanssi

Artyom Krugov + 1 · Publicado 2024-09-17 · Atualizado 2025-06-09 · CVE-2024-9021

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas:

Versões do plugin Relevanssi para WordPress anteriores à 4.23.1

Descrição:

A vulnerabilidade permite ataques XSS armazenados (Stored XSS) por meio da incorporação de scripts maliciosos, podendo levar ao sequestro de contas. Isso pode ser explorado por um invasor remoto para realizar ataques de cross-site scripting. A vulnerabilidade existe devido à proteção inadequada da estrutura da página da web.

Recomendações:

Para versões anteriores à 4.23.1, atualize para a versão 4.23.1 ou posterior para resolver o problema. Como solução temporária, considere restringir a capacidade das funções Contributor+ de incorporar scripts até que a atualização seja aplicada.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2024-08868

CVE-2024-9021

Produtos afetados

Relevanssi

Referências · 10

• 🔥 https://wpscan.com/vulnerability/5f25646d-b80b-40b1-bcaf-3b860ddc4059 · Exploit
• https://ru.wordpress.org/plugins/relevanssi · Nota
• https://t.me/cvenotify/97650 · Publicação no Telegram
• https://t.me/cvedetector/7316 · Publicação no Telegram
• https://t.me/cvenotify/125169 · Publicação no Telegram
• https://t.me/cvenotify/97381 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1843537454936055828 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-08868 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-9021 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-9021 · Nota de Segurança