PT-2024-15645 · Unknown · Codecanyon Rise Ultimate Project Manager

Dhina016 · Publicado 2024-01-14 · Atualizado 2024-05-17 · CVE-2024-0545

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

CodeCanyon RISE Rise Ultimate Project Manager versão 3.5.3

Descrição

Foi encontrada uma vulnerabilidade problemática no CodeCanyon RISE Rise Ultimate Project Manager, afetando o arquivo /index.php/signin. A manipulação do argumento redirect com a entrada http://evil.com leva a um redirecionamento aberto. O ataque pode ser iniciado remotamente. A exploração foi divulgada ao público e pode estar em uso.

Recomendações

Para o CodeCanyon RISE Rise Ultimate Project Manager versão 3.5.3, considere desativar o endpoint /index.php/signin ou restringir o uso do argumento redirect até que uma correção esteja disponível. Como solução temporária, evite usar o argumento redirect no endpoint afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2024-0545

Produtos afetados

Codecanyon Rise Ultimate Project Manager

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2024-0545 · Nota de Segurança
• https://vuldb.com/?submit.266974 · Nota
• https://twitter.com/CVEnew/status/1746779593330364421 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-0545 · Aviso do Fabricante
• https://t.me/cvenotify/67446 · Publicação no Telegram
• https://vuldb.com/?id.250714 · Nota
• https://twitter.com/VulmonFeeds/status/1746861122207060388 · Publicação no Twitter
• https://vuldb.com/?ctiid.250714 · Nota