PT-2025-12010 · WordPress · My Quota

Publicado 2025-03-20 · Atualizado 2025-03-25 · CVE-2024-13880

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Plugin My Quota para WordPress versões 1.0.8 e anteriores

Descrição O problema está relacionado a um problema de Cross-Site Scripting Refletido. Isso ocorre porque o plugin não sanitiza e escapa corretamente um parâmetro antes de exibi-lo na página. Isso pode ser utilizado contra usuários com privilégios elevados, como administradores.

Recomendações Para as versões 1.0.8 e anteriores do plugin My Quota para WordPress, atualize para uma versão que corrija este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução alternativa temporária, considere desativar o plugin até que uma correção esteja disponível. Restrinja o acesso à funcionalidade do plugin para minimizar o risco de exploração. Evite utilizar o parâmetro vulnerável no endpoint da API afetado até que o problema seja resolvido.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-13880

Produtos afetados

My Quota

Referências · 8

• 🔥 https://wpscan.com/vulnerability/bee3b002-e808-4402-8bf6-4375ed7b3807 · Exploit
• https://twitter.com/CVEnew/status/1902606112324534367 · Publicação no Twitter
• https://t.me/cvenotify/115433 · Publicação no Telegram
• https://t.me/cvedetector/20695 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-13880 · Nota de Segurança
• https://t.me/cvetracker/19500 · Publicação no Telegram
• https://twitter.com/cracbot/status/1904488508758294982 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-13880 · Aviso do Fabricante