PT-2024-14810 · WordPress · Wp Register Profile With Shortcode

Dmitry Ignatyev · Publicado 2024-01-11 · Atualizado 2024-01-16 · CVE-2023-5448

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Plugin WP Register Profile With Shortcode para versões do WordPress até a 3.5.9, inclusive

Descrição

O problema está relacionado à falsificação de solicitação entre sites (Cross-Site Request Forgery). É causado pela falta ou incorreção na validação do nonce na função update password validate. Isso permite que invasores não autenticados redefinam a senha de um usuário por meio de uma solicitação falsificada, caso consigam induzir o usuário a realizar uma ação específica.

Recomendações

Para o plugin WP Register Profile With Shortcode para versões do WordPress até a 3.5.9, inclusive, atualize para uma versão superior à 3.5.9 para resolver o problema. Como solução temporária, considere desativar a função update password validate até que um patch esteja disponível.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2023-5448

Produtos afetados

Wp Register Profile With Shortcode

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2023-5448 · Nota de Segurança
• https://plugins.trac.wordpress.org/changeset/3018102 · Correção
• https://wordfence.com/threat-intel/vulnerabilities/id/ca564941-4780-4da2-b937-c9bd45966d81?source=cve · Nota
• https://osv.dev/vulnerability/CVE-2023-5448 · Aviso do Fabricante
• https://research.cleantalk.org/cve-2023-5448-wp-register-profile-with-shortcode-csrf-to-password-reset-poc · Nota