PT-2024-15804 · Envo · Elementor Templates & Widgets For Woocommerce

Marco Wotschka · Publicado 2024-02-28 · Atualizado 2025-01-08 · CVE-2024-0767

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

O plugin “Envo's Elementor Templates & Widgets for WooCommerce” para o WordPress, nas versões até a 1.4.4, inclusive

Descrição

O problema está relacionado a Cross-Site Request Forgery devido à falta ou incorreção na validação do nonce na função ajax plugin activation. Isso permite que invasores não autenticados ativem plugins instalados arbitrariamente por meio de uma solicitação falsificada, caso consigam induzir um administrador do site a realizar uma ação, como clicar em um link.

Recomendações

Para versões até a 1.4.4, inclusive, atualize para uma versão que inclua a correção para o problema de validação de nonce na função ajax plugin activation. Como solução temporária, considere restringir o acesso à função ajax plugin activation para minimizar o risco de exploração.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-0767

Produtos afetados

Elementor Templates & Widgets For Woocommerce

Referências · 8

• https://plugins.trac.wordpress.org/browser/envo-elementor-for-woocommerce/trunk/includes/admin/include/template-library.php#L332 · Nota
• https://twitter.com/CVEnew/status/1762758931141579066 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-0767 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1762808529923010934 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/cca71257-05dc-43d5-8de6-faf0a2feab2e?source=cve · Nota
• https://plugins.trac.wordpress.org/changeset/3041303/envo-elementor-for-woocommerce/trunk/includes/admin/include/template-library.php · Nota
• https://t.me/cvenotify/106818 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-0767 · Nota de Segurança