PT-2024-14983 · WordPress · Wp 2Fa

Ulyses Saicha · Publicado 2024-01-11 · Atualizado 2024-01-16 · CVE-2023-6506

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

WP 2FA – Autenticação de dois fatores para o plugin do WordPress, versões até a 2.5.0, inclusive

Descrição

O problema está relacionado a uma referência direta a objetos insegura. Ele afeta a função send backup codes email devido à falta de validação em uma chave controlada pelo usuário. Isso permite que invasores com acesso de assinante enviem e-mails para usuários arbitrários no site.

Recomendações

Para versões até a 2.5.0, inclusive, considere desativar a função send backup codes email até que um patch esteja disponível para impedir a exploração. Restrinja o acesso a essa função para minimizar o risco de invasores enviarem e-mails para usuários arbitrários no site.

Correção

IDOR

Incorrect Permission

Enumeração de Fraquezas

CWE-639

CWE-732

Identificadores relacionados

CVE-2023-6506

Produtos afetados

Wp 2Fa

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2023-6506 · Nota de Segurança
• https://plugins.trac.wordpress.org/browser/wp-2fa/trunk/includes/classes/Admin/class-setup-wizard.php?rev=2940688#L606 · Nota
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3009922%40wp-2fa&new=3009922%40wp-2fa&sfp_email=&sfph_mail= · Correção
• https://t.me/cvenotify/67010 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-6506 · Aviso do Fabricante
• https://wordfence.com/threat-intel/vulnerabilities/id/caff9be6-4161-47a0-ba47-6c8fc0c4ab40?source=cve · Nota
• https://twitter.com/CVEnew/status/1745343497568124961 · Publicação no Twitter