PT-2024-15632 · WordPress · The Royal Elementor Addons/Templates

Francesco Carlucci · CVE-2024-0516 · Publicado 2024-02-20 · Atualizado 2025-01-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

O plugin Royal Elementor Addons and Templates para o WordPress, versões até e incluindo a 1.3.87

Descrição

O problema está relacionado à ausência de uma verificação de permissão na função wpr update form action meta, permitindo atualizações não autorizadas dos metadados das publicações. Isso permite que invasores não autenticados modifiquem determinados metadados.

Recomendações

Para versões até a 1.3.87, inclusive, atualize para uma versão que inclua uma correção para a falta de verificação de permissão na função wpr update form action meta.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Authorization

CSRF

Enumeração de Fraquezas

CWE-862

CWE-352

Identificadores relacionados

CVE-2024-0516

Produtos afetados

The Royal Elementor Addons/Templates

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2024-0516 · Nota de Segurança
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3026824%40royal-elementor-addons%2Ftags%2F1.3.87&new=3032004%40royal-elementor-addons%2Ftags%2F1.3.88 · Nota
• https://twitter.com/CVEnew/status/1760019570419454085 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-0516 · Aviso do Fabricante
• https://wordfence.com/threat-intel/vulnerabilities/id/d3457b87-c860-4cf2-ac3d-2c6521b629ea?source=cve · Nota