PT-2024-17585 · WordPress · Themify Store Locator

Peter Thaleikis · CVE-2024-12414 · Publicado 2024-12-13 · Atualizado 2024-12-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin Themify Store Locator para versões do WordPress até a 1.1.9, inclusive

Descrição

O problema está relacionado a Cross-Site Request Forgery devido à falta ou incorreção na validação do nonce na função setting page(). Isso permite que invasores não autenticados modifiquem as configurações do plugin por meio de uma solicitação falsificada, caso consigam induzir um administrador do site a realizar uma ação, como clicar em um link.

Recomendações

Para versões até a 1.1.9, inclusive, atualize para uma versão que inclua a correção para o problema de validação do nonce na função setting page().

Como solução temporária, considere restringir o acesso à página de configurações do plugin para minimizar o risco de exploração.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-12414

Produtos afetados

Themify Store Locator

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2024-12414 · Nota de Segurança
• https://t.me/cvedetector/12840 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/themify-store-locator/tags/1.1.9/includes/init.php#L142 · Nota
• https://twitter.com/CVEnew/status/1867537606713471282 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1867615925161115899 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/287abdef-24de-4e1b-a673-59cd37411bf6?source=cve · Nota
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3206624%40themify-store-locator&new=3206624%40themify-store-locator&sfp_email=&sfph_mail= · Correção
• https://osv.dev/vulnerability/CVE-2024-12414 · Aviso do Fabricante