PT-2024-24449 · WordPress · Woocommerce Pdf Invoices

Krzysztof Zając · Publicado 2024-04-05 · Atualizado 2024-04-08 · CVE-2024-3216

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin WooCommerce PDF Invoices, Packing Slips, Delivery Notes and Shipping Labels para versões do WordPress até a 4.4.2, inclusive

Descrição

A vulnerabilidade permite a modificação não autorizada de dados devido à falta de uma verificação de permissão na função wt pklist reset settings(). Isso possibilita que invasores não autenticados redefinam todas as configurações do plugin.

Recomendações

Para versões até a 4.4.2, inclusive, atualize para uma versão superior à 4.4.2 para resolver o problema.

Como solução temporária, considere desativar a função wt pklist reset settings() até que um patch esteja disponível.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2024-3216

Produtos afetados

Woocommerce Pdf Invoices

Referências · 6

• https://wordfence.com/threat-intel/vulnerabilities/id/aeac9c4a-0754-4fb1-bf11-0cd8483451b6?source=cve · Nota
• https://osv.dev/vulnerability/CVE-2024-3216 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-3216 · Nota de Segurança
• https://t.me/cvenotify/75887 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/print-invoices-packing-slip-labels-for-woocommerce/trunk/admin/class-wf-woocommerce-packing-list-admin.php#L4262 · Nota
• https://twitter.com/CVEnew/status/1776454254628045126 · Publicação no Twitter