PT-2024-11045 · WordPress · Kaswara Modern Vc Addons

Chloe Chamberland + 2 · Publicado 2024-10-15 · Atualizado 2025-12-30 · CVE-2021-4448

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Plugin Kaswara Modern VC Addons para o WordPress, versões até a 3.0.1, inclusive

Descrição

O problema está relacionado à verificação insuficiente de permissões em várias ações AJAX, permitindo que invasores não autenticados realizem ações não autorizadas. Essas ações incluem importar dados, fazer upload de arquivos arbitrários, excluir arquivos arbitrários e muito mais.

Recomendações

Para versões até a 3.0.1, inclusive, atualize para uma versão superior à 3.0.1 para resolver o problema. Como solução temporária, considere restringir o acesso às ações AJAX até que um patch esteja disponível. Evite usar o plugin até que o problema seja resolvido.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2021-4448

Produtos afetados

Kaswara Modern Vc Addons

Referências · 7

• https://twitter.com/cracbot/status/1848242893615665275 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2021-4448 · Nota de Segurança
• https://twitter.com/pdnuclei_bot/status/2006032565409648766 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/3bf76527-9a11-4755-992c-02fbc1a79bae?source=cve · Nota
• https://codecanyon.net/item/kaswara-modern-visual-composer-addons/19341477 · Nota
• https://twitter.com/CVEnew/status/1846444831582593472 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2021-4448 · Aviso do Fabricante