PT-2024-18412 · WordPress · Categorify

Francesco Carlucci · CVE-2024-1906 · Publicado 2024-02-27 · Atualizado 2025-01-07

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin Categorify para o WordPress, versões até e incluindo a 1.0.7.4

Descrição

O problema está relacionado a Cross-Site Request Forgery devido à falta ou incorreção na validação do nonce na função categorifyAjaxAddCategory. Isso permite que invasores não autenticados adicionem categorias por meio de uma solicitação falsificada, caso consigam induzir um administrador do site a realizar uma ação específica, como clicar em um link.

Recomendações

Para versões até e incluindo a 1.0.7.4, atualize para uma versão que inclua a correção para a validação de nonce ausente ou incorreta na função categorifyAjaxAddCategory. Como solução temporária, considere restringir o acesso à função categorifyAjaxAddCategory para impedir adições não autorizadas de categorias.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-1906

Produtos afetados

Categorify

Referências · 6

• https://plugins.trac.wordpress.org/changeset/3034410/categorify · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2024-1906 · Nota de Segurança
• https://twitter.com/CVEnew/status/1762438223798624592 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1762473506556502512 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-1906 · Aviso do Fabricante
• https://wordfence.com/threat-intel/vulnerabilities/id/78422a30-bdc6-4e7c-a018-c3dc4b4be6a0?source=cve · Nota