PT-2025-1657 · WordPress · Image Magnify

Zakaria · Publicado 2025-01-07 · Atualizado 2025-01-07 · CVE-2024-11445

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin Image Magnify para WordPress, versões até e incluindo a 1.1

Descrição O problema está relacionado a Cross-Site Scripting Armazenado via o shortcode 'image magnify' do plugin, devido à sanitização de entrada e escape de saída insuficientes nos atributos fornecidos pelo usuário. Isso permite que atacantes autenticados com acesso de nível de contribuidor ou superior injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página comprometida.

Recomendações Para versões até e incluindo a 1.1, considere desativar o shortcode image magnify até que uma correção (patch) esteja disponível para prevenir a exploração. Restrinja o acesso ao shortcode image magnify para minimizar o risco de injeção de scripts web arbitrários. Evite usar o shortcode image magnify em páginas até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-11445

Produtos afetados

Image Magnify

Referências · 7

• https://twitter.com/VulmonFeeds/status/1876588078325796910 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/55838de5-0795-429b-be87-a0d57b29e471?source=cve · Nota
• https://plugins.trac.wordpress.org/browser/image-magnify/trunk/image-magnify.php · Nota
• https://wordpress.org/plugins/image-magnify · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-11445 · Nota de Segurança
• https://t.me/cvenotify/106505 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1876502063066333260 · Publicação no Twitter