CVE-2024-8622

Nome do software vulnerável e versões afetadas:

amCharts: plugin de gráficos e mapas para o WordPress, versões até a 1.4.4, inclusive

Descrição:

A vulnerabilidade permite que invasores não autenticados injetem scripts web arbitrários em páginas por meio de Cross-Site Scripting refletido através do parâmetro amcharts javascript. Isso é possível devido à capacidade de fornecer JavaScript arbitrário e à falta de validação de nonce na funcionalidade de visualização, possibilitando que invasores executem scripts se conseguirem induzir um usuário a realizar uma ação, como clicar em um link.

Recomendações:

Para versões até a 1.4.4, inclusive, atualize para uma versão que inclua uma correção para este problema a fim de prevenir ataques de Reflected Cross-Site Scripting. Como solução temporária, considere desativar a funcionalidade de visualização que utiliza o parâmetro amcharts javascript até que um patch esteja disponível. Restrinja o acesso ao parâmetro vulnerável para minimizar o risco de exploração.