PT-2025-4874 · Woocommerce · Altima Lookbook Free For Woocommerce

Le Ngoc Anh · Publicado 2025-01-16 · Atualizado 2025-01-17 · CVE-2025-23429

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Altima Lookbook Free for WooCommerce versões 1.1.0 e anteriores

Descrição O problema está relacionado à neutralização inadequada de entrada durante a geração da página web, o que permite Cross-Site Scripting (XSS) refletido. Isso significa que um invasor pode injetar scripts maliciosos no site, potencialmente levando a ações não autorizadas ou roubo de dados. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais onde este problema foi explorado.

Recomendações Para as versões 1.1.0 e anteriores, atualize para uma versão que contenha uma correção para este problema, assim que estiver disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-23429

Produtos afetados

Altima Lookbook Free For Woocommerce

Referências · 5

• https://twitter.com/CVEnew/status/1880384781352943744 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-23429 · Nota de Segurança
• https://patchstack.com/database/wordpress/plugin/altima-lookbook-free-for-woocommerce/vulnerability/wordpress-altima-lookbook-free-for-woocommerce-plugin-1-1-0-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota
• https://twitter.com/CVETracker/status/1880344527203889212 · Publicação no Twitter
• https://patchstack.com/database/Wordpress/Plugin/altima-lookbook-free-for-woocommerce/vulnerability/wordpress-altima-lookbook-free-for-woocommerce-plugin-1-1-0-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota