PT-2024-16755 · WordPress · 404 Solution

B0Lli + 1 · Publicado 2024-11-16 · Atualizado 2024-11-18 · CVE-2024-11094

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

O plugin 404 Solution para versões do WordPress até a 2.35.17, inclusive

Descrição

A vulnerabilidade permite que invasores não autenticados extraiam dados confidenciais, como redirecionamentos que incluem parâmetros GET, por meio do recurso de exportação. Isso pode potencialmente revelar informações confidenciais.

Recomendações

Para versões até a 2.35.17, inclusive, atualize para uma versão posterior à 2.35.17 para resolver o problema. Como solução temporária, considere desativar o recurso de exportação até que um patch esteja disponível. Restrinja o acesso à funcionalidade de exportação para minimizar o risco de exploração. Evite usar o recurso de exportação no plugin afetado até que o problema seja resolvido.

Correção

Enumeração de Fraquezas

CWE-488

Identificadores relacionados

CVE-2024-11094

Produtos afetados

404 Solution

Referências · 7

• https://twitter.com/VulmonFeeds/status/1857763354334396579 · Publicação no Twitter
• https://t.me/cvedetector/11230 · Publicação no Telegram
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&new=3188844%40404-solution%2Ftrunk&old=3169186%40404-solution%2Ftrunk&sfp_email=&sfph_mail= · Nota
• https://t.me/cvenotify/101913 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/d738be73-2573-4fb8-b6f0-768a08628265?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-11094 · Nota de Segurança
• https://twitter.com/CVEnew/status/1857729468934295852 · Publicação no Twitter