PT-2024-12998 · WordPress · Very Simple Contact Form+1

Qilin_99 · Publicado 2024-12-13 · Atualizado 2024-12-17 · CVE-2023-41862

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do plugin Very Simple Contact Form anteriores à 13.9

Versões do VS Contact Form anteriores à 14.0

Descrição

A vulnerabilidade afeta o plugin Very Simple Contact Form para WordPress, permitindo a contornar o CAPTCHA devido a uma vulnerabilidade de autenticação fraca. Isso possibilita o abuso de autenticação. Recomenda-se aos usuários que atualizem para a versão mais recente a fim de mitigar os riscos.

Recomendações

Para versões do plugin Very Simple Contact Form anteriores à 13.9, atualize para a versão mais recente para proteger seu site.

Para versões do VS Contact Form anteriores à 14.0, atualize para a versão mais recente para se proteger contra o abuso de autenticação.

Correção

Enumeração de Fraquezas

CWE-1390

Identificadores relacionados

CVE-2023-41862

Produtos afetados

Contact Form

Very Simple Contact Form

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2023-41862 · Nota de Segurança
• https://twitter.com/transilienceai/status/1868887428926255284 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1868887438321418386 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1868525485975584820 · Publicação no Twitter
• https://patchstack.com/database/wordpress/plugin/very-simple-contact-form/vulnerability/wordpress-vs-contact-form-plugin-13-9-sum-captcha-bypass-vulnerability?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/1867908522576343229 · Publicação no Twitter
• https://patchstack.com/database/Wordpress/Plugin/very-simple-contact-form/vulnerability/wordpress-vs-contact-form-plugin-13-9-sum-captcha-bypass-vulnerability?_s_id=cve · Nota
• https://twitter.com/transilienceai/status/1868525493043007677 · Publicação no Twitter