PT-2024-24538 · WordPress · Convertplug

Mohamed Awad · Publicado 2024-05-03 · Atualizado 2024-05-06 · CVE-2024-3237

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L

Nome do software vulnerável e versões afetadas

Plugin ConvertPlug para o WordPress, versões até a 3.5.25, inclusive

Descrição

O problema está relacionado à falta de uma verificação de permissão na função cp dismiss notice(), permitindo que invasores autenticados com acesso de nível de assinante ou superior atualizem valores de opções arbitrários para “true”. Isso permite que eles modifiquem dados sem a devida autorização.

Recomendações

Para o plugin ConvertPlug para versões do WordPress até a 3.5.25, inclusive: atualize para uma versão superior à 3.5.25 para resolver o problema. Como solução temporária, considere restringir o acesso à função cp dismiss notice() para impedir a modificação não autorizada de dados.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2024-3237

Produtos afetados

Convertplug

Referências · 6

• https://convertplug.com/plus/product/convertplug · Nota
• https://t.me/cvenotify/79099 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/0cd72420-dca1-455d-92a6-a178b4b26eab?source=cve · Nota
• https://twitter.com/CVEnew/status/1786770936479232230 · Publicação no Twitter
• https://twitter.com/linuxpatch/status/1786623205899207089 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-3237 · Nota de Segurança