PT-2024-16538 · WordPress · The Cowidgets – Elementor Addons

Francesco Carlucci · Publicado 2024-11-08 · Atualizado 2024-11-13 · CVE-2024-10779

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

O plugin Cowidgets – Elementor Addons para o WordPress, versões até a 1.2.0, inclusive

Descrição

O problema está relacionado à exposição de informações devido a restrições insuficientes sobre quais publicações podem ser incluídas por meio do shortcode ce template. Isso permite que invasores autenticados com acesso de nível Contribuidor ou superior extraiam dados de publicações privadas ou rascunhos criados pelo Elementor aos quais não deveriam ter acesso.

Recomendações

Para versões até a 1.2.0, inclusive, atualize para a versão mais recente imediatamente para proteger seu site. Como solução temporária, considere restringir o acesso ao shortcode ce template para minimizar o risco de exploração.

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2024-10779

Produtos afetados

The Cowidgets – Elementor Addons

Referências · 10

• https://wordfence.com/threat-intel/vulnerabilities/id/ec005f9f-3f63-4d73-9bd5-dc9c4c4b8bfe?source=cve · Nota
• https://twitter.com/transilienceai/status/1856567797402268115 · Publicação no Twitter
• https://t.me/cvedetector/10258 · Publicação no Telegram
• https://twitter.com/transilienceai/status/1856567811432173781 · Publicação no Twitter
• https://wordpress.org/plugins/cowidgets-elementor-addons · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-10779 · Nota de Segurança
• https://twitter.com/CVEnew/status/1855082604170453212 · Publicação no Twitter
• https://t.me/cvenotify/101170 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-10779 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1855177352323506269 · Publicação no Twitter