PT-2024-24017 · WordPress · Wp Event Aggregator

Majed Refaea · CVE-2024-31371 · Publicado 2024-04-12 · Atualizado 2026-01-07

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

WP Event Aggregator versões 1.7.6 e anteriores

Descrição

Foi identificada uma vulnerabilidade do tipo Cross-Site Request Forgery (CSRF). Esse tipo de vulnerabilidade permite que um invasor induza um usuário a realizar ações indesejadas em uma aplicação web na qual o usuário esteja autenticado.

Recomendações

Para as versões 1.7.6 e anteriores do WP Event Aggregator, atualize para uma versão que contenha uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-31371

Produtos afetados

Wp Event Aggregator

Referências · 5

• https://t.me/cvenotify/76540 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-31371 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-31371 · Nota de Segurança
• https://t.me/cveNotify/147972 · Publicação no Telegram
• https://patchstack.com/database/vulnerability/wp-event-aggregator/wordpress-wp-event-aggregator-plugin-1-7-6-cross-site-request-forgery-csrf-vulnerability?_s_id=cve · Nota