PT-2024-15146 · Kadence Blocks · The Gutenberg Blocks By Kadence Blocks

Lucio Sá · Publicado 2024-04-09 · Atualizado 2024-04-10 · CVE-2023-6964

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.5

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N

Nome do software vulnerável e versões afetadas

O plugin “Gutenberg Blocks by Kadence Blocks – Page Builder Features” para versões do WordPress até a 3.1.26, inclusive

Descrição

A vulnerabilidade permite que invasores autenticados com acesso de nível de colaborador ou superior realizem solicitações web para locais arbitrários originadas da aplicação web por meio da ação AJAX kadence import get new connection data. Isso pode ser usado para consultar e modificar informações de serviços internos.

Recomendações

Para versões até a 3.1.26, inclusive, atualize para uma versão superior à 3.1.26 para resolver o problema.

Como solução temporária, considere desativar a ação AJAX kadence import get new connection data até que um patch esteja disponível.

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2023-6964

Produtos afetados

The Gutenberg Blocks By Kadence Blocks

Referências · 6

• https://osv.dev/vulnerability/CVE-2023-6964 · Aviso do Fabricante
• https://t.me/cvenotify/76227 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1777891067360379227 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-6964 · Nota de Segurança
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&new=3019592%40kadence-blocks&old=2996625%40kadence-blocks&sfp_email=&sfph_mail= · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/b01ad77f-2349-48bb-b4e9-f7cbce435de9?source=cve · Nota