PT-2025-21542

CVE-2024-9238

Publicado

2025-05-15

Atualizado

2025-05-15

Descrição por

CVSS 3.1

5.4

Média

MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do AVIF Uploader anteriores à 1.1.1

Descrição: O problema diz respeito ao plugin AVIF Uploader do WordPress, no qual arquivos SVG carregados não são devidamente sanitizados. Isso poderia permitir que usuários com uma função tão baixa quanto Autor carreguem arquivos SVG maliciosos contendo payloads de XSS.

Recomendações: Para versões anteriores à 1.1.1, atualize para a versão 1.1.1 ou posterior para resolver o problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Bob Matyas

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados