PT-2024-15822 · WordPress · Wolf – Wordpress Posts Bulk Editor/Manager Professional
Francesco Carlucci
·
Publicado
2024-02-05
·
Atualizado
2024-02-13
·
CVE-2024-0790
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L |
Nome do software vulnerável e versões afetadas
As versões do plugin WOLF – WordPress Posts Bulk Editor and Manager Professional até a versão 1.0.8.1, inclusive
Descrição
O problema está relacionado à validação de nonce ausente ou incorreta em várias funções, incluindo
wpbe create new term, wpbe update tax term e wpbe delete tax term. Isso permite que invasores não autenticados criem, modifiquem e excluam termos de taxonomia por meio de uma solicitação falsificada, caso consigam induzir um administrador do site a realizar uma determinada ação. Além disso, as funções wpbe save options, wpbe bulk delete posts count, wpbe bulk delete posts e wpbe save meta estão vulneráveis, permitindo que invasores atualizem opções do plugin, excluam contagens de postagens, excluam postagens e modifiquem metadados de postagens por meio de solicitações falsificadas.Recomendações
Para versões até a 1.0.8.1, inclusive, atualize para uma versão que inclua a validação de nonce necessária para prevenir ataques de falsificação de solicitação entre sites (CSRF).
Como solução temporária, considere restringir o acesso às funções vulneráveis
wpbe create new term, wpbe update tax term, wpbe delete tax term, wpbe save options, wpbe bulk delete posts count, wpbe bulk delete posts e wpbe save meta até que um patch esteja disponível.Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wolf – Wordpress Posts Bulk Editor/Manager Professional