PT-2024-16157 · WordPress · Ce21 Suite

István Márton

·

CVE-2024-10285

·

Publicado

2024-11-08

·

Atualizado

2025-01-29

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Plugin CE21 Suite para o WordPress, versões até a 2.2.0, inclusive
Descrição
O plugin CE21 Suite para WordPress apresenta uma vulnerabilidade de divulgação de informações confidenciais por meio do arquivo plugin-log.txt. Isso permite que invasores não autenticados acessem informações confidenciais, comprometendo potencialmente os tokens JWT dos usuários e possibilitando que eles façam login como o usuário associado ao token.
Recomendações
Para o plugin CE21 Suite para WordPress nas versões até a 2.2.0, inclusive:
Como solução temporária, considere restringir o acesso ao arquivo plugin-log.txt até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2024-10285

Produtos afetados

Ce21 Suite