PT-2025-1735 · Google · Google Maps
D.Sim
+1
·
Publicado
2025-01-08
·
Atualizado
2025-01-08
·
CVE-2024-12045
CVSS v3.1
4.8
Média
| Vetor | AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Plugin Essential Blocks – Page Builder Gutenberg Blocks, Patterns & Templates para WordPress versões até, e incluindo, 5.0.9
Descrição
O problema está relacionado ao Cross-Site Scripting Armazenado através do valor
maker title do bloco Google Maps, devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes autenticados com acesso de nível de administrador injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página injetada. O problema afeta apenas instalações multisite e instalações onde o unfiltered html foi desativado.Recomendações
Para versões até, e incluindo, 5.0.9, atualize para uma versão que inclua as correções necessárias de sanitização de entrada e escape de saída para prevenir ataques de Cross-Site Scripting Armazenado. Como solução temporária, considere restringir o acesso ao bloco Google Maps ou desativar a entrada do valor
maker title para minimizar o risco de exploração. Além disso, certifique-se de que o unfiltered html esteja habilitado e configurado corretamente para reduzir a superfície de ataque.Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Google Maps