PT-2024-14446

CVE-2023-52175

Publicado

2024-02-01

Atualizado

2024-02-06

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Auto Amazon Links – Amazon Associates Affiliate Plugin, versões até 5.1.1

Descrição

O problema afeta o plugin Auto Amazon Links – Amazon Associates Affiliate, permitindo um ataque XSS armazenado devido à neutralização inadequada de entradas durante a geração da página web. Trata-se de uma vulnerabilidade de Cross-site Scripting.

Recomendações

Para versões até a 5.1.1, atualize para uma versão posterior à 5.1.1 para resolver o problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Nguyen Anh Tien

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')