PT-2024-32514

CVE-2024-47303

Publicado

2024-09-25

Atualizado

2024-10-02

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Livemesh Addons para Elementor, versões 8.5 e anteriores

Descrição

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite ataques de XSS armazenado. O problema afeta o Livemesh Addons para Elementor, permitindo que potenciais invasores injetem scripts maliciosos em páginas da Web.

Recomendações

Para as versões 8.5 e anteriores, atualize para uma versão posterior à 8.5 para resolver o problema.

No momento, não há informações sobre outras medidas de mitigação específicas para esta vulnerabilidade.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados