PT-2024-12291 · WordPress · Materialis

Gibran Abdillah · Publicado 2024-06-20 · Atualizado 2024-07-15 · CVE-2023-3204

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Tema Materialis para o WordPress, versões até a 1.1.24, inclusive

Descrição

O problema se deve à falta de verificações de autorização na função companion disable popup(), chamada por meio de uma ação AJAX. Isso permite que invasores autenticados, com permissões mínimas, como assinantes, modifiquem qualquer opção no site para um valor numérico.

Recomendações

Para versões até a 1.1.24, inclusive, considere desativar a função companion disable popup() até que um patch esteja disponível para impedir a exploração. Restrinja o acesso à ação AJAX que chama essa função para minimizar o risco de modificações não autorizadas nas opções.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2023-3204

Produtos afetados

Materialis

Referências · 7

• https://themes.trac.wordpress.org/browser/materialis/1.1.20/inc/companion.php#L45 · Nota
• https://t.me/cvenotify/86235 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-3204 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-3204 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/a2e05094-8344-4388-a703-518daf3d2948?source=cve · Nota
• https://themes.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=231816%40materialis&new=231816%40materialis&sfp_email=&sfph_mail=#file6 · Correção
• https://t.me/cvenotify/83792 · Publicação no Telegram