Seqüència d’injeccions indirectes de scripts emmagatzemades autenticada a Post to Pdf <= 1.0 (Contributor+)
16/12/2024
CVE-2024-12446
MITJÀ (6,4)
CVSS3: 0,0
El connector Post to Pdf per a WordPress és vulnerable a les seqüències d’injeccions indirectes de scripts emmagatzemades mitjançant el codi curt “gmptp_single_post” del connector en totes les versions fins a la 1.0 inclosa, a causa d’una desinfecció insuficient d’entrada i d’escapament de sortida als atributs subministrats per l’usuari. Això fa possible que els atacants autenticats, amb accés a nivell de col·laborador i superior, injectin scripts web arbitraris a les pàgines que s’executaran sempre que un usuari accedeixi a una pàgina injectada.
Sistemes Afectats
- gravitymaster97 Post to Pdf
Remediació
No hi ha cap recurs disponible a partir del 14 de desembre del 2024.
