Multiple Plugins <= (Various Versions) - Reflected Cross-Site Scripting via cminds_free_guide Shortcode 漏洞信息(CVE-2024-11202)

一、漏洞 CVE-2024-11202 基础信息

漏洞标题

多个插件 <= (各版本) - 通过cminds_free_guide简码反射型跨站脚本漏洞

来源：AIGC 神龙大模型

漏洞描述信息

多种WordPress插件由于在各种版本中的cminds_free_guide短代码处输入验证不充分和输出转义不充分，存在反射型跨站脚本漏洞。这使得未认证攻击者有可能在页面中注入任意的Web脚本，这些脚本在用户执行诸如点击链接等操作时会被执行。

来源：AIGC 神龙大模型

CVSS信息

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

来源：AIGC 神龙大模型

漏洞类别

在Web页面生成时对输入的转义处理不恰当(跨站脚本)

来源：AIGC 神龙大模型

漏洞标题

Multiple Plugins <= (Various Versions) - Reflected Cross-Site Scripting via cminds_free_guide Shortcode

来源：美国国家漏洞数据库 NVD

漏洞描述信息

Multiple plugins for WordPress are vulnerable to Reflected Cross-Site Scripting via the cminds_free_guide shortcode in various versions due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that execute if they can successfully trick a user into performing an action such as clicking on a link.

来源：美国国家漏洞数据库 NVD

CVSS信息

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

来源：美国国家漏洞数据库 NVD

漏洞类别

在Web页面生成时对输入的转义处理不恰当(跨站脚本)

来源：美国国家漏洞数据库 NVD

漏洞标题

WordPress plugin多款产品跨站脚本漏洞

来源：中国国家信息安全漏洞库 CNNVD

漏洞描述信息

WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin多款产品存在跨站脚本漏洞，该漏洞源于对用户的输入清理和输出转义不足。攻击者利用该漏洞可以在页面中注入任意 Web 脚本。以下产品受到影响：WordPress plugin CM Business Directory、WordPr

来源：中国国家信息安全漏洞库 CNNVD

CVSS信息

N/A

来源：中国国家信息安全漏洞库 CNNVD

漏洞类别

跨站脚本

来源：中国国家信息安全漏洞库 CNNVD

二、漏洞 CVE-2024-11202 的公开POC

#	POC 描述	源链接	神龙链接

三、漏洞 CVE-2024-11202 的情报信息

标题： Multiple Plugins <= (Various Versions) - Reflected Cross-Site Scripting via cminds_free_guide Shortcode -- 🔗来源链接

标签：
神龙速读
标题： cminds-free.php in cm-pop-up-banners/trunk/package – WordPress Plugin Repository -- 🔗来源链接

标签：
标题： CM Pop-Up Banners for WordPress – WordPress plugin | WordPress.org -- 🔗来源链接

标签：
神龙速读
标题： cminds-free.php in cm-header-footer-script-loader/trunk/package – WordPress Plugin Repository -- 🔗来源链接

标签：
标题： cminds-free.php in enhanced-tooltipglossary/trunk/package – WordPress Plugin Repository -- 🔗来源链接

标签：
标题： cminds-free.php in cm-business-directory/trunk/package – WordPress Plugin Repository -- 🔗来源链接

标签：
标题： cminds-free.php in cm-video-lesson-manager/trunk/package – WordPress Plugin Repository -- 🔗来源链接

标签：
标题： cminds-free.php in cm-email-blacklist/trunk/package – WordPress Plugin Repository -- 🔗来源链接

标签：
标题： cminds-free.php in cm-on-demand-search-and-replace/trunk/package – WordPress Plugin Repository -- 🔗来源链接

标签：
标题： Changeset 3191536 – WordPress Plugin Repository -- 🔗来源链接

标签：
标题： Changeset 3192416 – WordPress Plugin Repository -- 🔗来源链接

标签：
神龙速读
标题： Changeset 3193808 – WordPress Plugin Repository -- 🔗来源链接

标签：
神龙速读
标题： Changeset 3192354 – WordPress Plugin Repository -- 🔗来源链接

标签：
神龙速读
标题： Changeset 3194393 – WordPress Plugin Repository -- 🔗来源链接

标签：
神龙速读
标题： Changeset 3192808 – WordPress Plugin Repository -- 🔗来源链接

标签：
神龙速读
标题： Changeset 3192381 – WordPress Plugin Repository -- 🔗来源链接

标签：
神龙速读
https://nvd.nist.gov/vuln/detail/CVE-2024-11202