Easy Mega Menu Plugin for WordPress – ThemeHunk <= 1.1.0 - Authenticated (Subscriber+) Stored Cross-Site Scripting (CVE-2024-8433)
CVE编号
CVE-2024-8433利用情况
暂无补丁情况
N/A披露时间
2024-10-08漏洞描述
Easy Mega Menu插件（ThemeHunk插件）存在存储型跨站脚本漏洞（Stored Cross-Site Scripting），该漏洞存在于所有版本直至并包括版本1.1.0。漏洞产生的原因是输入未充分净化以及输出未适当转义，导致通过 'themehunk_megamenu_bg_image' 参数存在安全风险。这使得拥有订阅者级别权限及以上的认证攻击者能够在页面中注入任意网页脚本，每当用户访问注入页面时，脚本就会执行。请注意，版本1.1.0中已部分修复此漏洞，增加了缺失的授权保护。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接 |
|---|
- 攻击路径 N/A
- 攻击复杂度 N/A
- 权限要求 N/A
- 影响范围 N/A
- 用户交互 N/A
- 可用性 N/A
- 保密性 N/A
- 完整性 N/A
| CWE-ID | 漏洞类型 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论