PT-2024-17194 · WordPress · Hq Rental

Dale Mavers + 1 · Publicado 2024-12-12 · Atualizado 2024-12-12 · CVE-2024-11689

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Plugin HQ Rental Software para versões do WordPress até a 1.5.29, inclusive

Descrição

O problema se deve à falta ou à incorreção da validação do nonce na função displaySettingsPage(), possibilitando que invasores não autenticados atualizem opções arbitrárias. Isso pode ser explorado para escalonamento de privilégios por meio de uma solicitação falsificada, caso um invasor consiga induzir um administrador do site a realizar uma ação, como clicar em um link.

Recomendações

Para versões até e incluindo a 1.5.29, atualize para uma versão que inclua a correção para a validação de nonce ausente ou incorreta na função displaySettingsPage().

Como solução temporária, considere restringir o acesso à função displaySettingsPage() até que um patch esteja disponível.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-11689

Produtos afetados

Hq Rental

Referências · 7

• https://wordfence.com/threat-intel/vulnerabilities/id/2e9142b2-2935-4644-8c56-00789948202b?source=cve · Nota
• https://t.me/cvedetector/12695 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-11689 · Nota de Segurança
• https://plugins.trac.wordpress.org/browser/hq-rental-software/tags/1.5.29/includes/settings/HQRentalsAdminSettings.php#L74 · Nota
• https://t.me/latest_high_impact_cve/1634 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1867171938231005252 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/hq-rental-software/tags/1.5.29/includes/settings/HQRentalsSettings.php#L489 · Nota