PT-2024-18365 · WordPress · Wpcafe – Restaurant Menu

Lucio Sá · CVE-2024-1855 · Publicado 2024-05-22 · Atualizado 2024-05-24

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

WPCafe – plugin para WordPress com menu de restaurante, pedidos online para WooCommerce, retirada/entrega e reserva de mesas, para versões até a 2.2.23, inclusive

Descrição

A vulnerabilidade permite que invasores não autenticados façam solicitações web para locais arbitrários originadas da aplicação web, por meio da função wpc check for submission. Isso possibilita ataques de falsificação de solicitação do lado do servidor (SSRF).

Recomendações

Para versões até e incluindo a 2.2.23, atualize para uma versão superior à 2.2.23 para resolver o problema.

Como solução temporária, considere desativar a função wpc check for submission até que um patch esteja disponível.

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2024-1855

Produtos afetados

Wpcafe – Restaurant Menu

Referências · 8

• https://t.me/cvenotify/80803 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/wp-cafe/trunk/core/action/wpc-ajax-action.php#L76 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-1855 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1793515709919609213 · Publicação no Twitter
• https://twitter.com/linuxpatch/status/1793478611971825977 · Publicação no Twitter
• https://plugins.trac.wordpress.org/changeset/3084054/wp-cafe/trunk/core/action/wpc-ajax-action.php · Correção
• https://wordfence.com/threat-intel/vulnerabilities/id/5f83c19e-1b75-4fea-b4de-f7f844a449c0?source=cve · Nota
• https://osv.dev/vulnerability/CVE-2024-1855 · Aviso do Fabricante