PT-2024-19696 · Unknown · Bdtask Hospita Automanager

Srivishnu · Publicado 2024-03-08 · Atualizado 2025-03-24 · CVE-2024-2317

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

Plugin WP Crowdfunding para versões do WordPress até a 2.1.12, inclusive

Descrição

O problema está relacionado à falta de uma verificação de permissão na ação da função install woocommerce plugin(), permitindo que invasores autenticados com acesso de nível de Assinante ou superior instalem o WooCommerce. Isso tem um impacto limitado na maioria dos sites, pois o WooCommerce é um requisito.

Recomendações

Para o plugin WP Crowdfunding para versões do WordPress até a 2.1.12, inclusive, atualize para uma versão superior à 2.1.12 para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso à função install woocommerce plugin() para minimizar o risco de exploração.

Exploit

Improper Authorization

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

CVE-2024-2317

Produtos afetados

Bdtask Hospita Automanager

Referências · 8

• 🔥 https://drive.google.com/file/d/13-Fxw8fw3VP1PvL0fYvDBVlpTDQHyCkc/view?usp=sharing · Exploit
• https://vuldb.com/?id.256271 · Nota
• https://osv.dev/vulnerability/CVE-2024-2317 · Aviso do Fabricante
• https://t.me/cvenotify/73359 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-2317 · Nota de Segurança
• https://t.me/cvenotify/115902 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1766078140106076412 · Publicação no Twitter
• https://vuldb.com/?ctiid.256271 · Nota