PT-2024-17424 · WordPress · Charity Addon For Elementor

Francesco Carlucci · Publicado 2024-12-03 · Atualizado 2025-03-27 · CVE-2024-12062

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Plugin Charity Addon for Elementor para o WordPress, versões até a 1.3.2, inclusive

Descrição

O problema diz respeito a restrições insuficientes sobre quais publicações podem ser incluídas por meio do shortcode nacharity elementor template, permitindo que invasores autenticados com acesso de nível Contribuidor ou superior extraiam dados de publicações privadas ou rascunhos criados pelo Elementor aos quais não deveriam ter acesso.

Recomendações

Para o plugin Charity Addon for Elementor para versões do WordPress até a 1.3.2, inclusive, atualize para uma versão superior à 1.3.2 para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso ao shortcode nacharity elementor template para minimizar o risco de exploração.

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2024-12062

Produtos afetados

Charity Addon For Elementor

Referências · 9

• https://t.me/cvedetector/11877 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-12062 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1863883484688994334 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/charity-addon-for-elementor/trunk/elementor/lib/lib.php#L12 · Nota
• https://twitter.com/VulmonFeeds/status/1863995678797549895 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/7ac68314-c704-4273-addc-4bc623659769?source=cve · Nota
• https://t.me/cvenotify/116534 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-12062 · Nota de Segurança
• https://t.me/cvenotify/102882 · Publicação no Telegram