PT-2025-14846 · WordPress · Simple Banner
Publicado
2025-04-04
·
Atualizado
2025-04-04
·
CVE-2024-13898
CVSS v3.1
4.4
Média
| Vetor | AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Plugin Simple Banner para WordPress versões até e incluindo a 3.0.5
Descrição
O problema permite que atacantes autenticados com permissões de nível de administrador ou superiores injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página injetada, devido à sanitização de entrada e escape de saída insuficientes nas configurações de administração. Isso afeta instalações multisite e instalações onde unfiltered html foi desativado.
Recomendações
Para o plugin Simple Banner para WordPress versões até e incluindo a 3.0.5, atualize para uma versão superior à 3.0.5 para resolver o problema. Como medida temporária, considere restringir o acesso às configurações de administração para minimizar o risco de exploração. Adicionalmente, habilitar unfiltered html, se possível, também pode mitigar o risco, mas isso deve ser feito com cautela e com cuidadosa consideração das potenciais implicações de segurança.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Simple Banner