PT-2024-29220
CVE-2024-4104
·
Publicado
2024-05-09
·
Atualizado
2024-05-14
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
ADFO – Plugin de dados personalizados no painel de administração para versões do WordPress até a 1.9.0, inclusive
Descrição
O problema decorre da sanitização insuficiente de entradas e da falta de escapamento de saídas, permitindo que invasores não autenticados injetem scripts web arbitrários por meio do parâmetro
dbp id. Isso permite que invasores executem scripts se conseguirem induzir um usuário a realizar uma ação específica, como clicar em um link.Recomendações
Para o ADFO – plugin de dados personalizados no painel de administração para versões do WordPress até a 1.9.0, inclusive:
Evite usar o parâmetro
dbp id nas páginas afetadas até que o problema seja resolvido.Como solução temporária, considere restringir o acesso ao painel de administração para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾