PT-2024-15382 · WordPress · Product Enquiry For Woocommerce

István Márton · Publicado 2024-01-03 · Atualizado 2024-01-09 · CVE-2024-0201

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L

Nome do software vulnerável e versões afetadas

Plugin Product Expiry for WooCommerce para versões do WordPress até a 2.5, inclusive

Descrição

O problema decorre da falta de uma verificação de permissão na função save settings, permitindo que invasores autenticados com permissões de nível de assinante ou superiores atualizem as configurações do plugin. Isso possibilita a modificação não autorizada de dados.

Recomendações

Para versões até a 2.5, inclusive, considere desativar a função save settings até que um patch esteja disponível para impedir a modificação não autorizada de dados. Restrinja o acesso às configurações do plugin para minimizar o risco de exploração. Atualize para uma versão que inclua uma correção para este problema assim que estiver disponível.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2024-0201

Produtos afetados

Product Enquiry For Woocommerce

Referências · 9

• https://osv.dev/vulnerability/CVE-2024-0201 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-0201 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/c4006612-770a-482f-a8c2-e62f607914a9?source=cve · Nota
• https://plugins.trac.wordpress.org/browser/product-expiry-for-woocommerce/tags/2.5/product-expiry-for-woocommerce.php#L263 · Nota
• https://twitter.com/CVEnew/status/1742480504211820849 · Publicação no Twitter
• https://t.me/cvenotify/66059 · Publicação no Telegram
• https://t.me/cibsecurity/74315 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1742510433183871015 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/product-expiry-for-woocommerce/tags/2.6/product-expiry-for-woocommerce.php?rev=3014924#L263 · Nota