PT-2024-15389 · Cloudflare · Cloudflare Wordpress Plugin

Lucius0101 + 1 · Publicado 2024-01-29 · Atualizado 2024-02-02 · CVE-2024-0212

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Plugin Cloudflare para WordPress (versões afetadas não especificadas)

Descrição

A vulnerabilidade está relacionada a uma autenticação inadequada, permitindo que invasores com contas de privilégios mais baixos acessem dados da API do Cloudflare.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2024-0212

GHSA-H2FJ-7R3M-7GF2

Produtos afetados

Cloudflare Wordpress Plugin

Referências · 7

• https://github.com/cloudflare/Cloudflare-WordPress/security/advisories/GHSA-h2fj-7r3m-7gf2 · Aviso do Fabricante
• https://github.com/cloudflare/Cloudflare-WordPress/releases/tag/v4.12.3 · Nota
• https://twitter.com/CVEnew/status/1751899723710279708 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-0212 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-0212 · Nota de Segurança
• https://t.me/cvenotify/69040 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1751930230103495058 · Publicação no Twitter