Nextend Social Login and Register Plugin hasta 3.1.12 en WordPress error_description secuencias de comandos en sitios cruzados

HistoriaDiferenciarelacionarjsonxmlCTI

CVSS Puntuación meta temporal	Precio actual del exploit (≈)	Puntuación de interés CTI
4.7	$0-$5k	0.00

Resumeninformación

Se ha detectado una vulnerabilidad clasificada como problemática en Nextend Social Login and Register Plugin hasta 3.1.12 en WordPress. Resulta afectada una función desconocida. La alteración resulta en secuencias de comandos en sitios cruzados. Esta vulnerabilidad se conoce como CVE-2024-1775. Es posible lanzar el ataque de forma remota. Ningún exploit está disponible.

Detallesinformación

Una vulnerabilidad ha sido encontrada en Nextend Social Login and Register Plugin hasta 3.1.12 en WordPress (WordPress Plugin) y clasificada como problemática. La función error_description es afectada por esta vulnerabilidad. Mediante la manipulación de un input desconocido se causa una vulnerabilidad de clase secuencias de comandos en sitios cruzados. Los efectos exactos de un ataque con éxito no son conocidos. CVE resume:

El complemento de inicio de sesión y registro social de Nextend para WordPress es vulnerable a Cross-Site Scripting Reflejado a través del parámetro 'error_description' en todas las versiones hasta la 3.1.12 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes no autenticados, con acceso a una cuenta de nivel de suscriptor, inyecten scripts web arbitrarios en páginas que se ejecutan si pueden engañar con éxito a un usuario para que realice una acción como hacer clic en un enlace. NOTA: Esta vulnerabilidad se puede explotar con éxito en una instancia vulnerable de WordPress contra un usuario de nivel superior autenticado previamente con OAuth (por ejemplo, administrador) aprovechando Cross-Site Scripting junto con una determinada técnica de ingeniería social para lograr un escenario de impacto crítico. (Cross-Site Scripting para la creación de cuentas a nivel de administrador). Sin embargo, una explotación exitosa requiere que el "modo de depuración" esté habilitado en la "Configuración global" del complemento.

La vulnerabilidad fue publicada el 2024-03-02 (no está definido). El advisory puede ser descargado de wordfence.com. La vulnerabilidad es identificada como CVE-2024-1775. Hay detalles técnicos conocidos, pero no se dispone de un exploit.

No hay información respecto a posibles contramedidas. Se sugiere sustituir el producto con un equivalente.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Productoinformación

Escribe

WordPress Plugin

Proveedor

Nextend

Nombre

Social Login and Register Plugin

Versión

CPE 2.3información

CPE 2.2información

CVSSv4información

VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv3información

VulDB Puntuación meta base: 4.8
VulDB Puntuación meta temporal: 4.7

VulDB Puntuación base: 3.5
VulDB Puntuación temporal: 3.4
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

NVD Puntuación base: 5.4
NVD Vector: 🔍

CNA Puntuación base: 5.4
CNA Vector (Wordfence): 🔍

CVSSv2información

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complejidad	Autenticación	Confidencialidad	Integridad	Disponibilidad
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍

Explotacióninformación

Clase: Secuencias de comandos en sitios cruzados
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

Físico: No
Local: No
Remoto: Sí

Disponibilidad: 🔍
Estado: No está definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Predicción de precios: 🔍
Estimación del precio actual: 🔍