OSM <= 6.1.0 - 通过 osm_map 和 osm_map_v3 短代码进行身份验证（Contributor+）存储跨站点脚本（CVE-2024-8991）

admin

0
文章

0
评论

2024-09-29 01:15:12 Ali_nvd 来源：ZONE.CI 全球网 0 阅读模式

OSM <= 6.1.0 - 通过 osm_map 和 osm_map_v3 短代码进行身份验证（Contributor+）存储跨站点脚本（CVE-2024-8991）

CVE编号

CVE-2024-8991

利用情况

暂无

补丁情况

N/A

披露时间

2024-09-27

漏洞描述

WordPress中的OSM - OpenStreetMap插件存在存储型跨站脚本漏洞。该漏洞存在于插件的osm_map和osm_map_v3短代码上，影响所有版本至包含6.1.0版本。由于对用户提供的属性输入清理和输出转义不足，导致具有贡献者级别访问权限及以上的认证攻击者能够在页面中注入任意网页脚本。每当用户访问注入页面时，这些脚本就会执行。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://plugins.trac.wordpress.org/browser/osm/trunk/osm-metabox.php
https://plugins.trac.wordpress.org/browser/osm/trunk/osm-metabox_v4.php
https://plugins.trac.wordpress.org/browser/osm/trunk/osm.php
https://plugins.trac.wordpress.org/changeset/3157069/
https://wordpress.org/plugins/osm/
https://wp-osm-plugin.hyumika.com/changelog/
https://www.wordfence.com/threat-intel/vulnerabilities/id/839ecd06-9c74-4ddc-...