Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

VULNERABILIDADDetectada 10 OCT · 07:46

CVE-2026-107657 Cross-site scripting (XSS) almacenado en HivePress de WordPress

El plugin HivePress para WordPress no sanea adecuadamente la entrada ni escapa la salida del parámetro de un campo de atributo de usuario personalizado, lo que permite a atacantes no autenticados inyectar scripts web arbitrarios que se ejecutan cuando un usuario accede a la página afectada. Requiere que un administrador haya configurado un atributo de usuario de tipo texto cuyo formato de visualización coloque %value% dentro de un contexto de atributo HTML y que los perfiles de usuario del front-end estén…

7.2ALTA

CVSS 3.1

  • Probabilidad de explotación0,2 %
  • Explotada activamenteNo confirmada
  • Exploit públicoNo conocido

Afectados

  • hivepress HivePress – Business Directory, Listings & Classified Ads Plugin

    hasta 1.7.31

Qué hacer

  1. Verificá si usás HivePress – Business Directory, Listings & Classified Ads Plugin y en qué versión.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
  3. Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 7.2 ALTA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

  • Vector de ataqueRed
  • Complejidad del ataqueBaja
  • Privilegios requeridosNinguno
  • Interacción del usuarioNinguna
  • AlcanceCambiado
  • ConfidencialidadBaja
  • IntegridadBaja
  • DisponibilidadNinguna

Descripción original

The HivePress – Business Directory, Listings & Classified Ads Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the '<custom user attribute field name, e.g. profile_test>' parameter in all versions up to, and including, 1.7.31 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. This requires an administrator to have configured a text-type custom user attribute whose display format places %value% inside an HTML attribute context (e.g., the documented pattern &lt;a href="%value%"&gt;Custom link&lt;/a&gt;), and for front-end user profiles to be enabled — both of which reflect the plugin's standard, documented configuration.

Referencias (6)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.