Vulnerabilidad en Collapse-O-Matic para WordPress (CVE-2024-4095)
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
15/06/2024
Última modificación:
17/06/2024
Descripción
El complemento Collapse-O-Matic para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del código corto 'expand' y 'expandsub' del complemento en todas las versiones hasta la 1.8.5.7 incluida debido a una sanitización de entrada insuficiente y a un escape de salida del usuario. atributos proporcionados. Esto hace posible que atacantes autenticados, con acceso de nivel de colaborador y superior, inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página inyectada.
Impacto
Puntuación base 3.x
6.40
Gravedad 3.x
MEDIA
Referencias a soluciones, herramientas e información
- https://github.com/baden03/collapse-o-matic/blob/561d8ab53a03e44c12234ba9687226fdbb5054cc/collapse-o-matic.php#L343
- https://pluginoven.com/plugins/collapse-o-matic/documentation/shortcode/
- https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3094116%40jquery-collapse-o-matic&new=3094116%40jquery-collapse-o-matic
- https://wordpress.org/plugins/jquery-collapse-o-matic/
- https://www.wordfence.com/threat-intel/vulnerabilities/id/d4c56931-c2af-4940-95e4-3f3dae51c31c?source=cve