PT-2024-16808 · WordPress · Order Tip For Woocommerce

Francesco Carlucci · Publicado 2024-03-20 · Atualizado 2024-03-20 · CVE-2024-1119

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Plugin Order Tip for WooCommerce para versões do WordPress anteriores à 1.3.2

Descrição

A vulnerabilidade permite o acesso não autorizado a dados devido à falta de uma verificação de permissão na função export tips to csv(). Isso possibilita que invasores não autenticados exportem as taxas de pedidos do plugin.

Recomendações

Para versões anteriores à 1.3.2, atualize para a versão 1.3.2 ou posterior para resolver o problema. Como solução temporária, considere desativar a função export tips to csv() até que um patch esteja disponível.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2024-1119

Produtos afetados

Order Tip For Woocommerce

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2024-1119 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/6f837d6b-d1fa-4019-892a-dca3c0f29ca7?source=cve · Nota
• https://plugins.trac.wordpress.org/browser/order-tip-woo/trunk/admin/controllers/reports.class.php#L359 · Nota
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3052259%40order-tip-woo&new=3052259%40order-tip-woo&sfp_email=&sfph_mail= · Nota