PT-2024-12466 · WordPress · The Bricks

Ram + 1 · Publicado 2024-08-17 · Atualizado 2024-09-13 · CVE-2023-3409

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L

Nome do software vulnerável e versões afetadas

O tema Bricks para versões do WordPress até a 1.8.1, inclusive

Descrição

O problema se deve à falta ou à validação incorreta do nonce na função reset settings, possibilitando que invasores não autenticados redefinam as configurações do tema por meio de uma solicitação falsificada. Isso pode ocorrer se um invasor conseguir induzir um administrador do site a realizar uma ação, como clicar em um link.

Recomendações

Para versões até a 1.8.1, inclusive, considere desativar a função reset settings até que um patch esteja disponível para impedir a exploração. Restrinja o acesso às configurações do tema para minimizar o risco de alterações não autorizadas. Evite usar o tema até que uma versão corrigida seja lançada. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2023-3409

Produtos afetados

The Bricks

Referências · 8

• https://t.me/cvenotify/91022 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/16800ece-da9c-431b-a015-42bd30b646e2?source=cve · Nota
• https://twitter.com/VulmonFeeds/status/1824770402658242853 · Publicação no Twitter
• https://bricksbuilder.io · Nota
• https://osv.dev/vulnerability/CVE-2023-3409 · Aviso do Fabricante
• https://t.me/cvenotify/94504 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1824730713150648489 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-3409 · Nota de Segurança