Vulnerabilidad en Stackable – Page Builder Gutenberg Blocks para WordPress (CVE-2024-8760)

Gravedad CVSS v3.1:

MEDIA

Tipo:

CWE-94 Control incorrecto de generación de código (Inyección de código)

Fecha de publicación:

12/10/2024

Última modificación:

15/10/2024

Descripción

El complemento Stackable – Page Builder Gutenberg Blocks para WordPress es vulnerable a la inyección de CSS en todas las versiones hasta la 3.13.6 incluida. Esto permite que atacantes no autenticados incorporen información de estilo no confiable en los comentarios, lo que genera la posibilidad de exfiltración de datos, como nonces de administración, con un impacto limitado. Estos nonces podrían usarse para realizar ataques CSRF dentro de un período de tiempo limitado. La presencia de otros complementos puede hacer que haya nonces adicionales disponibles, lo que puede representar un riesgo en complementos que no realizan verificaciones de capacidad para proteger acciones AJAX u otras acciones a las que puedan acceder usuarios con menos privilegios.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 5.30 MEDIA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Bajo
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

5.30

Gravedad 3.x

MEDIA

Vulnerabilidad en Stackable – Page Builder Gutenberg Blocks para WordPress (CVE-2024-8760)

Descripción

Impacto

Referencias a soluciones, herramientas e información