PT-2024-17485 · WordPress · The Hash Form – Drag & Drop Form Builder

Noah Stead + 1 · Publicado 2024-12-12 · Atualizado 2025-02-27 · CVE-2024-12201

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin Hash Form – Drag & Drop Form Builder para versões do WordPress até a 1.2.1, inclusive

Descrição

O problema está relacionado à falta de uma verificação de permissão ao criar estilos de formulário. Isso permite que invasores autenticados com acesso de nível Contribuidor ou superior criem novos estilos de formulário.

Recomendações

Para versões até a 1.2.1, inclusive, atualize para uma versão que inclua uma correção para o problema da falta de verificação de permissão.

Como solução temporária, considere restringir o acesso à criação de estilos de formulário para minimizar o risco de exploração.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2024-12201

Produtos afetados

The Hash Form – Drag & Drop Form Builder

Referências · 9

• https://wordfence.com/threat-intel/vulnerabilities/id/bb81b2ce-583b-411c-b0f5-a233e0d1986b?source=cve · Nota
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3205245%40hash-form&new=3205245%40hash-form&sfp_email=&sfph_mail= · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2024-12201 · Nota de Segurança
• https://t.me/cvenotify/104005 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1867171857129931066 · Publicação no Twitter
• https://t.me/cvedetector/12748 · Publicação no Telegram
• https://t.me/cvenotify/112564 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-12201 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1867188725286928407 · Publicação no Twitter