PT-2024-15053 · WordPress · Beaver Themer

Francesco Carlucci · CVE-2023-6695 · Publicado 2024-04-09 · Atualizado 2025-05-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Plugin Beaver Themer para o WordPress, versões até a 1.4.9, inclusive

Descrição

A vulnerabilidade permite que invasores autenticados com acesso de colaborador ou superior extraiam dados confidenciais, incluindo valores arbitrários de user meta, por meio do shortcode ‘wpbb’. Isso possibilita que eles acessem informações confidenciais.

Recomendações

Para versões até a 1.4.9, inclusive, considere desativar o shortcode ‘wpbb’ até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso a dados confidenciais e limite o acesso de colaboradores para minimizar o risco de exposição de informações confidenciais.

Correção

Enumeração de Fraquezas

CWE-359

Identificadores relacionados

CVE-2023-6695

Produtos afetados

Beaver Themer

Referências · 8

• https://osv.dev/vulnerability/CVE-2023-6695 · Aviso do Fabricante
• https://wordfence.com/threat-intel/vulnerabilities/id/4165cff7-457d-4790-8678-84c4365a191a?source=cve · Nota
• https://t.me/cvenotify/76224 · Publicação no Telegram
• https://t.me/cvenotify/121012 · Publicação no Telegram
• https://wpbeaverbuilder.com/change-logs · Nota
• https://twitter.com/VulmonFeeds/status/1777822190261407968 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-6695 · Nota de Segurança
• https://twitter.com/CVEnew/status/1777891020711272683 · Publicação no Twitter