PT-2024-16650 · Pickplugins · Related Content By Pickplugins

Francesco Carlucci · Publicado 2024-12-05 · Atualizado 2024-12-05 · CVE-2024-10937

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Plugin Related Posts, Inline Related Posts, Contextual Related Posts, Related Content By PickPlugins para versões do WordPress até a 2.0.58, inclusive

Descrição

A vulnerabilidade permite que invasores não autenticados extraiam dados confidenciais, incluindo títulos de publicações em rascunho, por meio da ação AJAX wp ajax nopriv related post ajax get post ids. Isso possibilita que invasores acessem informações confidenciais sem a devida autenticação.

Recomendações

Para versões até a 2.0.58, inclusive, atualize para uma versão superior à 2.0.58 para resolver o problema.

Como solução temporária, considere desativar a ação AJAX wp ajax nopriv related post ajax get post ids até que um patch esteja disponível.

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2024-10937

Produtos afetados

Related Content By Pickplugins

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2024-10937 · Nota de Segurança
• https://t.me/cvedetector/12065 · Publicação no Telegram
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&new=3199720%40related-post%2Ftrunk&old=3126666%40related-post%2Ftrunk&sfp_email=&sfph_mail= · Nota
• https://twitter.com/VulmonFeeds/status/1864698927645118517 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/85f7c69d-0b48-47af-9451-3cfd4326ffe5?source=cve · Nota
• https://twitter.com/CVEnew/status/1864592110973792408 · Publicação no Twitter
• https://t.me/cvenotify/103082 · Publicação no Telegram