PT-2024-18272 · WordPress · Woocommerce Customers Manager

Erwan Lr · Publicado 2024-08-01 · Atualizado 2025-05-29 · CVE-2024-1747

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do plugin WooCommerce Customers Manager para WordPress anteriores à 30.2

Descrição

O problema diz respeito à falta de autorização e proteção contra CSRF em várias ações AJAX dentro do plugin, permitindo que qualquer usuário autenticado atualize, exclua ou crie metadados de clientes. Isso também leva a um ataque de Stored Cross-Site Scripting devido à falta de escapamento dos valores dos metadados.

Recomendações

Para versões anteriores à 30.2, atualize para a versão 30.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às ações AJAX até que a atualização possa ser aplicada.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-1747

Produtos afetados

Woocommerce Customers Manager

Referências · 7

• 🔥 https://wpscan.com/vulnerability/17e45d4d-0ee1-4863-a8a4-df8587f448ec · Exploit
• https://t.me/cvedetector/2218 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-1747 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-1747 · Aviso do Fabricante
• https://t.me/cvenotify/88253 · Publicação no Telegram
• https://t.me/cvenotify/88160 · Publicação no Telegram
• https://t.me/cvenotify/124008 · Publicação no Telegram