PT-2025-6568 · WordPress · Simple Map No Api

Djaidja Moundjid + 1 · Publicado 2025-02-18 · Atualizado 2025-02-24 · CVE-2024-13565

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin Simple Map No Api para WordPress versões até e incluindo a 1.9

Descrição A vulnerabilidade está relacionada ao Cross-Site Scripting Armazenado (Stored XSS) através do parâmetro width, devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página comprometida.

Recomendações Para versões até e incluindo a 1.9, considere desativar o parâmetro width até que um patch esteja disponível para prevenir a exploração. Restrinja o acesso às funcionalidades do plugin para minimizar o risco de injeção de scripts web arbitrários. Como medida paliativa temporária, limite o acesso de usuários com nível de Contribuidor ou superior para impedir que atacantes autenticados injetem scripts maliciosos. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-13565

Produtos afetados

Simple Map No Api

Referências · 8

• https://plugins.trac.wordpress.org/browser/simple-map-no-api/trunk/index.php#L242 · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/c4d46c87-5c30-4251-941e-a5e52b5d0c9f?source=cve · Nota
• https://wordpress.org/plugins/simple-map-no-api · Nota
• https://t.me/cvenotify/111589 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-13565 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1891707979860258988 · Publicação no Twitter
• https://t.me/cvenotify/112268 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-13565 · Nota de Segurança