PT-2024-17437 · WordPress · Dollie Hub – Build Your Own Wordpress Cloud Platform

Francesco Carlucci · CVE-2024-12099 · Publicado 2024-12-04 · Atualizado 2024-12-04

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Dollie Hub – plugin “Build Your Own WordPress Cloud Platform” para versões do WordPress até a 6.2.0, inclusive

Descrição

O problema diz respeito a restrições insuficientes sobre quais publicações podem ser incluídas por meio do shortcode elementor-template. Isso permite que invasores autenticados com acesso de nível Contribuidor ou superior extraiam dados de publicações protegidas por senha, privadas ou rascunhos às quais não deveriam ter acesso.

Recomendações

Para versões até a 6.2.0, inclusive, atualize para uma versão superior à 6.2.0 para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso ao shortcode elementor-template para minimizar o risco de exploração.

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2024-12099

Produtos afetados

Dollie Hub – Build Your Own Wordpress Cloud Platform

Referências · 6

• https://twitter.com/CVEnew/status/1864162195996553703 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-12099 · Nota de Segurança
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3201770%40dollie&new=3201770%40dollie&sfp_email=&sfph_mail= · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/f29514d0-20a5-43f2-bf36-660579103220?source=cve · Nota
• https://twitter.com/VulmonFeeds/status/1864189441872376292 · Publicação no Twitter
• https://t.me/cvedetector/11947 · Publicação no Telegram