PT-2024-17423 · WordPress · Events Addon For Elementor

Francesco Carlucci · Publicado 2024-12-18 · Atualizado 2024-12-18 · CVE-2024-12061

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Plugin “Events Addon for Elementor” para o WordPress, versões até a 2.2.3, inclusive

Descrição

O problema diz respeito a restrições insuficientes sobre quais publicações podem ser incluídas por meio do shortcode naevents elementor template. Isso permite que invasores autenticados com acesso de nível Contribuidor ou superior extraiam dados de publicações privadas ou rascunhos criados pelo Elementor aos quais não deveriam ter acesso.

Recomendações

Para versões até a 2.2.3, inclusive, atualize para uma versão superior à 2.2.3 para resolver o problema. Como solução temporária, considere restringir o acesso ao shortcode naevents elementor template para minimizar o risco de exploração.

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2024-12061

Produtos afetados

Events Addon For Elementor

Referências · 8

• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3208546%40events-addon-for-elementor&new=3208546%40events-addon-for-elementor&sfp_email=&sfph_mail= · Correção
• https://twitter.com/VulmonFeeds/status/1869283842533507159 · Publicação no Twitter
• https://t.me/cvedetector/13154 · Publicação no Telegram
• https://t.me/cvenotify/104648 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/f59d9d8a-467a-4920-963a-da45f1f4462f?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-12061 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-12061 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1869229708346319181 · Publicação no Twitter