PT-2024-30112

CVE-2024-4271

·

Publicado

2024-06-14

·

Atualizado

2024-07-03

Descrição por

CVSS 3.1
4.6
Média
MétricasAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Plugin SVGator para WordPress, versões 1.2.6 e anteriores
Descrição
A vulnerabilidade permite que usuários com, no mínimo, a função de autor enviem arquivos SVG contendo JavaScript malicioso, possibilitando ataques Stored XSS devido à falta de sanitização do conteúdo dos arquivos SVG.
Recomendações
Para as versões 1.2.6 e anteriores do plugin SVGator para WordPress, atualize para uma versão que sanitize o conteúdo dos arquivos SVG para impedir uploads de JavaScript malicioso.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2024-4271
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com