PT-2024-23071
CVE-2024-29832
·
Publicado
2024-03-26
·
Atualizado
2024-08-02
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
admin-ajax.php (versões afetadas não especificadas)
Descrição
A vulnerabilidade consiste em um ataque Cross Site Scripting (XSS) refletido no parâmetro “current url” da chamada AJAX para a ação “GalleryBox” do arquivo admin-ajax.php. Isso permite que um invasor insira e execute JavaScript arbitrário, já que o valor do parâmetro “current url” está incorporado em um JavaScript existente na resposta. Não é necessária autenticação para explorar essa vulnerabilidade. Outros parâmetros, como
image id, devem ser válidos para que a exploração seja bem-sucedida.Recomendações
Como solução temporária, considere restringir o acesso à ação “GalleryBox” do arquivo admin-ajax.php até que um patch esteja disponível.
Evite usar o parâmetro
current url na chamada AJAX afetada à ação “GalleryBox” até que a vulnerabilidade seja resolvida.No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾