PT-2024-20908 · WordPress · Permalink Manager Lite

Muhammad Zeeshan + 1 · Publicado 2024-03-19 · Atualizado 2025-02-05 · CVE-2024-2538

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L

Nome do software vulnerável e versões afetadas

Plugin Permalink Manager Lite para versões do WordPress até a 2.4.3.1, inclusive

Descrição

O problema decorre da falta de uma verificação de permissão na função ajax save permalink, permitindo que invasores autenticados com acesso de autor ou superior modifiquem os permalinks de publicações arbitrárias. Isso possibilita a modificação não autorizada de dados.

Recomendações

Para o plugin Permalink Manager Lite para versões do WordPress até a 2.4.3.1, inclusive, considere desativar a função ajax save permalink até que um patch esteja disponível para impedir a modificação não autorizada de permalinks. Restrinja o acesso às funcionalidades do plugin para minimizar o risco de exploração, especialmente para usuários com acesso de autor ou superior.

Exploit

Correção

IDOR

Missing Authorization

Enumeração de Fraquezas

CWE-639

CWE-862

Identificadores relacionados

CVE-2024-2538

Produtos afetados

Permalink Manager Lite

Referências · 7

• 🔥 https://gist.github.com/Xib3rR4dAr/b1eec00e844932c6f2f30a63024b404e · Exploit
• https://wordfence.com/threat-intel/vulnerabilities/id/70cd028d-122d-4e3c-ac09-150dec07a2cd?source=cve · Nota
• https://twitter.com/CVEnew/status/1770324862881480881 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-2538 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-2538 · Nota de Segurança
• https://t.me/cvenotify/110146 · Publicação no Telegram
• https://plugins.trac.wordpress.org/changeset/3052848#file35 · Correção