PT-2024-18304 · WordPress · Contests By Rewards Fuel

Sean Bales · Publicado 2024-03-19 · Atualizado 2024-03-21 · CVE-2024-1785

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin “Contests by Rewards Fuel” para WordPress, versões até a 2.0.62, inclusive

Descrição

O problema se deve à falta ou à validação incorreta do nonce na função ajax handler(), possibilitando que invasores não autenticados atualizem as configurações do plugin e injetem JavaScript malicioso por meio de uma solicitação falsificada. Isso pode ocorrer se um invasor conseguir induzir um usuário do site com a permissão edit posts a realizar uma ação, como clicar em um link.

Recomendações

Para versões até a 2.0.62, inclusive, atualize para uma versão superior à 2.0.62 para resolver o problema.

Como solução temporária, considere desativar a função ajax handler() até que um patch esteja disponível.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-1785

Produtos afetados

Contests By Rewards Fuel

Referências · 6

• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3039978%40contests-from-rewards-fuel&new=3039978%40contests-from-rewards-fuel&sfp_email=&sfph_mail= · Nota
• https://twitter.com/RedPacketSec/status/1770753775722016938 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-1785 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1770322478478266522 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/689f3667-2dda-40a8-8627-d38c6c6816fc?source=cve · Nota
• https://twitter.com/CVEnew/status/1770274213531636040 · Publicação no Twitter