Vulnerabilidad en Ultimate Post Kit Addons For Elementor para WordPress (CVE-2024-5662)
Severidad:
MEDIA
Type:
No Disponible / Otro tipo
Fecha de publicación:
28/06/2024
Última modificación:
28/06/2024
Descripción
Los complementos Ultimate Post Kit Addons For Elementor (Post Grid, Post Carousel, Post Slider, Category List, Post Tabs, Timeline, Post Ticker, Tag Cloud) para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro 'url' dentro el widget Social Count (Static) en todas las versiones hasta la 3.11.7 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes autenticados, con acceso de nivel de Colaborador y superior, inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página inyectada.
Impacto
Puntuación base 3.x
6.40
Severidad 3.x
MEDIA
Referencias a soluciones, herramientas e información
- https://plugins.trac.wordpress.org/browser/ultimate-post-kit/tags/3.11.5/modules/static-social-count/widgets/static-social-count.php#L800
- https://plugins.trac.wordpress.org/changeset/3106395/#file526
- https://wordpress.org/plugins/ultimate-post-kit/#developers
- https://www.wordfence.com/threat-intel/vulnerabilities/id/be9d977d-d7b2-4946-b107-35df176fbdf3?source=cve