PT-2024-17408 · WordPress · Message Filter For Contact Form 7

Tieu Pham Trong Nhan · Publicado 2024-12-06 · Atualizado 2024-12-06 · CVE-2024-12027

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

O plugin Message Filter for Contact Form 7 para versões do WordPress até a 1.6.3, inclusive

Descrição

O problema está relacionado à modificação não autorizada de dados devido à falta de verificação de permissão nas funções updateFilter() e deleteFilter(). Isso permite que invasores autenticados com acesso de nível de assinante ou superior atualizem e excluam filtros.

Recomendações

Para versões até a 1.6.3, inclusive, atualize para uma versão que inclua uma correção para a falta de verificação de permissão nas funções updateFilter() e deleteFilter().

Como solução temporária, considere restringir o acesso às funções updateFilter() e deleteFilter() para impedir a modificação não autorizada de dados.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2024-12027

Produtos afetados

Message Filter For Contact Form 7

Referências · 7

• https://twitter.com/CVEnew/status/1864954290227278202 · Publicação no Twitter
• https://t.me/cvedetector/12185 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/5754d2eb-dd31-4056-8a02-8b71b78f774b?source=cve · Nota
• https://plugins.trac.wordpress.org/changeset/3203387/cf7-message-filter/trunk?contextall=1&old=3160303&old_path=%2Fcf7-message-filter%2Ftrunk · Nota
• https://wordpress.org/plugins/cf7-message-filter/#developers · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-12027 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1865070294462829048 · Publicação no Twitter