PT-2025-10081 · WordPress · Wordpress Activity O Meter

Hassan Khan Yusufzai + 1 · Publicado 2025-03-07 · Atualizado 2025-03-08 · CVE-2024-13668

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Plugin WordPress Activity O Meter até a versão 1.0

Descrição O plugin WordPress Activity O Meter não sanitiza nem escapa um parâmetro antes de exibi-lo na página, resultando em um Cross-Site Scripting Refletido que poderia ser utilizado contra usuários com privilégios elevados, como administradores.

Recomendações Para o plugin WordPress Activity O Meter versão 1.0 e anteriores, atualize para uma versão que resolva este problema, pois o uso de uma versão sem correção representa um risco significativo. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-13668

Produtos afetados

Wordpress Activity O Meter

Referências · 8

• 🔥 https://wpscan.com/vulnerability/a7bfc094-b235-419d-882d-96b439651f65 · Exploit
• https://t.me/cvenotify/113804 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-13668 · Aviso do Fabricante
• https://t.me/cvedetector/19800 · Publicação no Telegram
• https://t.me/cvenotify/113827 · Publicação no Telegram
• https://t.me/cvetracker/18668 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-13668 · Nota de Segurança
• https://twitter.com/CVEnew/status/1898246377571803372 · Publicação no Twitter