PT-2025-21405 · WordPress · Countdown Timer For Wordpress Block Editor

Sakotas · Publicado 2025-05-15 · Atualizado 2025-06-09 · CVE-2024-10631

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas: Countdown Timer for WordPress Block Editor versão 1.0.5

Descrição: O problema diz respeito ao plugin Countdown Timer for WordPress Block Editor, que não valida e não escapa algumas de suas opções de bloco antes de exibí-las em uma página ou post onde o bloco está incorporado. Isso poderia permitir que usuários com a função de contribuidor ou superior realizem ataques de Cross-Site Scripting Armazenado.

Recomendações: Para a versão 1.0.5, considere desativar o plugin até que um patch esteja disponível para prevenir potenciais ataques de Cross-Site Scripting Armazenado. Restrinja o acesso às opções de bloco do plugin para minimizar o risco de exploração. Evite usar o bloco vulnerável em páginas ou posts até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-10631

Produtos afetados

Countdown Timer For Wordpress Block Editor

Referências · 5

• 🔥 https://wpscan.com/vulnerability/b153fb5e-7df2-491b-b61b-6f90314c7b04 · Exploit
• https://t.me/cvenotify/125129 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1923600442589659205 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-10631 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-10631 · Aviso do Fabricante