PT-2025-1585 · WordPress · Tracking Code Manager

Krugov Artyom

·

CVE-2024-10309

·

Publicado

2025-01-30

·

Atualizado

2025-05-11

CVSS v3.1

5.9

Média

VetorAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas Versões do plugin Tracking Code Manager para WordPress anteriores à 2.4.0
Descrição A falha permite que usuários com uma função tão baixa quanto Contribuidor realizem ataques de Cross-Site Scripting devido ao plugin não sanitizar e escapar algumas de suas configurações de metabox ao exibi-las na página.
Recomendações Plugin Tracking Code Manager para WordPress, versões anteriores à 2.4.0: Atualize para a versão 2.4.0 ou posterior para resolver o problema.

Exploit

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-10309

Produtos afetados

Tracking Code Manager