PT-2025-3240 · Unknown · Poll Maker

Muhammad Zidan Ali Mansur · Publicado 2025-01-21 · Atualizado 2025-01-21 · CVE-2024-56277

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Poll Maker (versões afetadas não especificadas)

Descrição O problema está relacionado à codificação ou escape de saída inadequados no Poll Maker Team Poll Maker. Isso pode potencialmente levar a problemas de segurança, mas detalhes específicos sobre exploração, como endpoints de API, parâmetros vulneráveis ou nomes de funções, não são fornecidos. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou incidentes reais onde esse problema foi explorado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Encoding or Escaping of Output

Enumeração de Fraquezas

CWE-116

Identificadores relacionados

CVE-2024-56277

Produtos afetados

Poll Maker

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2024-56277 · Nota de Segurança
• https://patchstack.com/database/Wordpress/Plugin/poll-maker/vulnerability/wordpress-poll-maker-plugin-5-5-5-html-injection-vulnerability?_s_id=cve · Nota
• https://t.me/cvenotify/108007 · Publicação no Telegram
• https://patchstack.com/database/wordpress/plugin/poll-maker/vulnerability/wordpress-poll-maker-plugin-5-5-5-html-injection-vulnerability?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/1881700921668759626 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-56277 · Aviso do Fabricante