PT-2024-37090 · WordPress · If-So Dynamic Content Personalization

Bob Matyas

·

CVE-2024-5713

·

Publicado

2024-07-13

·

Atualizado

2024-08-01

CVSS v3.1

5.4

Média

VetorAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas:
Versões do plugin If-So Dynamic Content Personalization para WordPress anteriores à 1.8.0.4
Descrição:
O problema está relacionado a Cross-Site Scripting refletido em navegadores antigos, devido à falha em escapar o parâmetro $ SERVER[‘REQUEST URI’] antes de exibi-lo novamente em um atributo.
Recomendações:
Para versões anteriores à 1.8.0.4, atualize para a versão 1.8.0.4 ou posterior para resolver o problema.

Exploit

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-5713

Produtos afetados

If-So Dynamic Content Personalization