PT-2025-1698 · WordPress · 3D Flipbook – Dearflip
Nguyen Vuong Quoc
·
Publicado
2025-01-08
·
Atualizado
2025-01-08
·
CVE-2024-11830
CVSS v3.1
6.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
3D Flipbook—plugin DearFlip para WordPress versões até 2.3.52
Descrição
O problema está relacionado a um Cross-Site Scripting (XSS) Armazenado via configurações de outline, devido à sanitização de entrada e escape de saída insuficientes nos dados fornecidos pelo usuário. Isso permite que atacantes autenticados com permissões de nível de contribuidor ou superior injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar a página comprometida.
Recomendações
Para versões até 2.3.52, atualize para uma versão superior a 2.3.52 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao recurso de configurações de outline para minimizar o risco de exploração. Além disso, restrinja as permissões para impedir que contribuidores e cargos superiores injetem scripts maliciosos.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
3D Flipbook – Dearflip