PT-2024-18707 · WordPress · Liquidpoll

Francesco Carlucci · Publicado 2024-03-21 · Atualizado 2024-06-22 · CVE-2024-2080

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

LiquidPoll – plugin para WordPress para enquetes, pesquisas, NPS e avaliações de feedback, versões até a 3.3.76, inclusive

Descrição

A vulnerabilidade permite que invasores autenticados com acesso de nível de colaborador ou superior extraiam informações de enquetes que podem ser privadas por meio do shortcode poller list.

Recomendações

Para versões até a 3.3.76, inclusive, considere desativar o shortcode poller list até que uma correção esteja disponível para evitar a exposição de informações confidenciais.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2024-2080

Produtos afetados

Liquidpoll

Referências · 5

• https://twitter.com/moton/status/1804685985101267317 · Publicação no Twitter
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3054831%40wp-poll&new=3054831%40wp-poll&sfp_email=&sfph_mail= · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/84f57623-b6a6-4717-857d-93fa9d279882?source=cve · Nota
• https://twitter.com/CVEnew/status/1770999303160439213 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-2080 · Nota de Segurança