CVE-2024-3867

MittelVeröffentlicht

Tainacan Interface <= 2.7.2 - Reflektiertes Cross-Site Scripting

Veröffentlicht: 16.04.2024
Aktualisiert: 08.04.2026
CNA zuweisen: Wordfence
Beweise beobachtet: 08.08.2026

Primäres CVSS

6,1/ 10Mittel

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

EPSS-Wahrscheinlichkeitsschätzung

0,8 %

Niedrig · nächste 30 Tage

Perzentil: 55,2 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Das Theme archive-tainacan-collection für WordPress ist in Version 2.7.2 anfällig für Reflected Cross-Site Scripting, da add_query_arg ohne angemessenes Escaping der URL verwendet wird. Dadurch ist es nicht authentifizierten Angreifern möglich, beliebige Web-Skripte in Seiten einzuschleusen, die ausgeführt werden, wenn sie einen Benutzer erfolgreich dazu verleiten können, eine Aktion wie das Klicken auf einen Link auszuführen.

Quellen

CVE-2024-3867PoC
Dieses Repository zeigt dir einige Informationen zu dieser Sicherheitslücke, die von mir gefunden wurden.

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.