PT-2024-32083
CVE-2024-4663
·
Publicado
2024-06-19
·
Atualizado
2024-06-20
Descrição por
CVSS 3.1
6.4
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Plugin OSM Map Widget for Elementor para WordPress, versões até a 1.2.2, inclusive
Descrição
A vulnerabilidade está relacionada a um ataque de Cross-Site Scripting refletido (XSS) por meio do parâmetro
id, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores não autenticados injetem scripts web arbitrários em páginas que serão executados caso consigam induzir um usuário a realizar uma ação, como clicar em um link.Recomendações
Para versões até a 1.2.2, inclusive, considere atualizar para uma versão que corrija o problema de sanitização insuficiente de entradas e escapamento de saídas. Como solução temporária, restrinja o uso do parâmetro
id para minimizar o risco de exploração.Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾