PT-2024-16187 · Shamsbd71+2 · All-In-One Addons For Elementor – Widgetkit+2

Ankit Patel · Publicado 2024-12-28 · Atualizado 2025-03-13 · CVE-2024-10321

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Não são mencionados nenhum software específico nem versões.

Descrição

É descrito um possível problema, com referências a termos criptográficos e mensagens de erro, incluindo “TuringLock Active” e “SYS-ERR”. A descrição também menciona um “Grandmother Exploit”, sugerindo um possível método de exploração. No entanto, sem mais detalhes, a natureza e o impacto desse problema não estão claros.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2024-10321

Produtos afetados

All-In-One Addons For Elementor – Widgetkit

All-In-One Addons For Elementor

Widgetkit-For-Elementor

Referências · 11

• https://t.me/cvenotify/114582 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/2e470017-c453-435d-8342-66874a794537?source=cve · Nota
• https://osv.dev/vulnerability/CVE-2024-10321 · Aviso do Fabricante
• https://t.me/cvetracker/18735 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1898292475166650569 · Publicação no Twitter
• https://t.me/cvedetector/19892 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/widgetkit-for-elementor/trunk/elements/advanced-tab/template/view.php#L68 · Nota
• https://twitter.com/illaninspire/status/1873124865244578085 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1898314432171606366 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-10321 · Nota de Segurança
• https://t.me/cvenotify/113981 · Publicação no Telegram