PT-2024-19259

CVE-2024-2218

Publicado

2024-06-14

Atualizado

2024-07-03

Descrição por

CVSS 3.1

4.6

Média

MétricasAV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:L

Nome do software vulnerável e versões afetadas

Plugin LuckyWP Table of Contents para WordPress, versões 2.1.4 e anteriores

Descrição

A vulnerabilidade permite que usuários com privilégios elevados, como administradores, realizem ataques de Stored Cross-Site Scripting. Isso pode ocorrer mesmo quando a capacidade unfiltered html está desativada, por exemplo, em uma configuração multisite.

Recomendações

Para as versões 2.1.4 e anteriores do plugin LuckyWP Table of Contents para WordPress, atualize para uma versão que corrija a sanitização e o escape das configurações para prevenir ataques de Stored Cross-Site Scripting.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Maksymilian Kubiak

Sławomir Zakrzewski

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados