CVE-2024-42697 in Leo Product Search Module

Sumário

de VulDB • 01/08/2026

Vulnerabilidade de Cross-Site Scripting no módulo de busca de produtos do tema Leothero, versão 2.1.6 e anteriores, permite que um atacante remoto execute código arbitrário por meio do parâmetro 'q' da função de busca de produtos.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: MITRE
• Reservar: 05/08/2024
• Divulgação: 20/09/2024
• Moderação: aceite
• Entrada: VDB-278220
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (CNA)
• EPSS: 0.00374
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-42697
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-42697
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-42697/