PT-2024-22942 · WordPress · The Networker - Tech News Wordpress Theme

Muhammad Zeeshan + 1 · Publicado 2024-03-27 · Atualizado 2024-03-27 · CVE-2024-2962

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

The Networker - Tech News WordPress Theme with Dark Mode para versões do WordPress até a 1.1.9, inclusive

Descrição

O problema está relacionado à falta de uma verificação de permissão na função admin reload nav menu(), o que permite que invasores não autenticados modifiquem a localização dos menus de exibição. Isso possibilita a modificação não autorizada de dados.

Recomendações

Para versões até a 1.1.9, inclusive, considere desativar a função admin reload nav menu() até que um patch esteja disponível para impedir a modificação não autorizada de dados. Restrinja o acesso ao menu de navegação de administração para minimizar o risco de exploração.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2024-2962

Produtos afetados

The Networker - Tech News Wordpress Theme

Referências · 7

• https://twitter.com/VulmonFeeds/status/1772934156218933398 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/1c2b9858-eb0c-42bd-bc32-c58c0f809fc8?source=cve · Nota
• https://t.me/cvenotify/74827 · Publicação no Telegram
• https://gist.github.com/Xib3rR4dAr/ab293092ffcfe3c14a3c7daf5462a50b · Nota
• https://twitter.com/CVEnew/status/1772909569293099374 · Publicação no Twitter
• https://gist.github.com/Xib3rR4dAr/f5f5d07263fdac28b6e9ba2f6c4e4523 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-2962 · Nota de Segurança