PT-2024-16135 · WordPress · Relais 2Fa

István Márton · Publicado 2024-11-12 · Atualizado 2024-11-17 · CVE-2024-10245

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Plugin Relais 2FA para versões do WordPress até a 1.0, inclusive

Descrição

O problema se deve a uma verificação incorreta de autenticação e permissões na função rl do ajax, permitindo que invasores não autenticados façam login como qualquer usuário existente no site, como um administrador, caso tenham acesso ao e-mail.

Recomendações

Para o plugin Relais 2FA para versões do WordPress até a 1.0, inclusive, considere desativar a função rl do ajax como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Authentication Bypass Using an Alternate Path or Channel

Enumeração de Fraquezas

CWE-288

Identificadores relacionados

CVE-2024-10245

Produtos afetados

Relais 2Fa

Referências · 8

• https://twitter.com/CveFindCom/status/1856276105230942492 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/4d476336-e997-4379-a8f6-963ae22b2417?source=cve · Nota
• https://t.me/cvedetector/10594 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-10245 · Nota de Segurança
• https://twitter.com/cracbot/status/1858027351290081562 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/relais-2fa/trunk/relais.php?rev=2439540#L39 · Nota
• https://t.me/cvenotify/101360 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1856273589080862945 · Publicação no Twitter