PT-2024-16530 · WordPress · Envo Extra

Francesco Carlucci · Publicado 2024-11-08 · Atualizado 2024-11-13 · CVE-2024-10770

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Plugin Envo Extra para o WordPress, versões até a 1.9.3, inclusive

Descrição

O plugin Envo Extra para WordPress está vulnerável à exposição de informações por meio do shortcode ‘elementor-template’ devido a restrições insuficientes sobre quais publicações podem ser incluídas. Isso permite que invasores autenticados, com acesso de nível Contribuidor ou superior, extraiam dados de publicações privadas ou rascunhos criados pelo Elementor aos quais não deveriam ter acesso.

Recomendações

Para versões até a 1.9.3, inclusive, atualize para a versão mais recente para mitigar os riscos. Como solução temporária, considere restringir o acesso ao shortcode ‘elementor-template’ para minimizar o risco de exploração.

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2024-10770

Produtos afetados

Envo Extra

Referências · 9

• https://t.me/cvedetector/10273 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1855108346975563908 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-10770 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-10770 · Aviso do Fabricante
• https://twitter.com/transilienceai/status/1856567788669641141 · Publicação no Twitter
• https://t.me/cvenotify/101179 · Publicação no Telegram
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3182181%40envo-extra&new=3182181%40envo-extra&sfp_email=&sfph_mail= · Correção
• https://wordfence.com/threat-intel/vulnerabilities/id/08b0f5e0-f68a-4fea-9d62-468956012a6d?source=cve · Nota
• https://twitter.com/transilienceai/status/1856567771233951758 · Publicação no Twitter