PT-2025-11147 · WordPress · Limit Bio Wordpress Plugin

Hassan Khan Yusufzai + 1 · Publicado 2025-03-13 · Atualizado 2025-04-29 · CVE-2024-13884

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas: Plugin Limit Bio para WordPress versões 1.0 e anteriores

Descrição: O problema ocorre porque o plugin não sanitiza nem escapa um parâmetro antes de exibí-lo na página, resultando em um Cross-Site Scripting Refletido. Isso pode ser explorado contra usuários com privilégios elevados, como administradores.

Recomendações: Para o plugin Limit Bio para WordPress versão 1.0 e anteriores, atualize para uma versão que corrija este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-13884

Produtos afetados

Limit Bio Wordpress Plugin

Referências · 8

• 🔥 https://wpscan.com/vulnerability/759a60ac-c890-4961-91e4-53db5096eb3c · Exploit
• https://osv.dev/vulnerability/CVE-2024-13884 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1901951781351133465 · Publicação no Twitter
• https://t.me/cvenotify/120176 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1900075911057465745 · Publicação no Twitter
• https://t.me/cvenotify/114568 · Publicação no Telegram
• https://t.me/cvedetector/20201 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-13884 · Nota de Segurança