PT-2024-19284 · WordPress · Advanced Classifieds & Directory Pro

Lucio Sá · Publicado 2024-04-09 · Atualizado 2024-04-10 · CVE-2024-2222

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin Advanced Classifieds & Directory Pro para o WordPress, versões até a 3.0.0, inclusive

Descrição

O problema está relacionado à perda não autorizada de dados devido à falta de uma verificação de permissão na função ajax callback delete attachment. Isso permite que invasores autenticados com acesso de assinante ou superior excluam arquivos de mídia carregados arbitrariamente.

Recomendações

Para versões até a 3.0.0, inclusive, atualize para uma versão superior à 3.0.0 para resolver o problema.

Como solução temporária, considere restringir o acesso à função ajax callback delete attachment para impedir a exclusão não autorizada de arquivos de mídia enviados.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2024-2222

Produtos afetados

Advanced Classifieds & Directory Pro

Referências · 6

• https://plugins.trac.wordpress.org/browser/advanced-classifieds-and-directory-pro/trunk/public/user.php#L689 · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/bc5da189-838d-4c0b-a734-283c4da36473?source=cve · Nota
• https://plugins.trac.wordpress.org/browser/advanced-classifieds-and-directory-pro/trunk/admin/admin.php#L757 · Nota
• https://twitter.com/CVEnew/status/1777891062138507548 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-2222 · Nota de Segurança
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&new=3054455%40advanced-classifieds-and-directory-pro%2Ftrunk&old=3012747%40advanced-classifieds-and-directory-pro%2Ftrunk&sfp_email=&sfph_mail= · Nota