PT-2024-24568 · Unknown · Seo Booster

Joshua Chan · CVE-2024-32438 · Publicado 2024-04-15 · Atualizado 2024-04-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

SEO Booster versões 3.8.9 e anteriores

Descrição

Foi identificada uma vulnerabilidade do tipo Cross-Site Request Forgery (CSRF). Esse tipo de vulnerabilidade permite que um invasor induza um usuário a realizar ações indesejadas em uma aplicação web na qual o usuário esteja autenticado. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

Para as versões 3.8.9 e anteriores, atualize para uma versão que inclua uma correção para essa vulnerabilidade.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-32438

Produtos afetados

Seo Booster

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2024-32438 · Nota de Segurança
• https://t.me/cvenotify/76751 · Publicação no Telegram
• https://patchstack.com/database/vulnerability/seo-booster/wordpress-seo-booster-plugin-3-8-9-cross-site-request-forgery-csrf-vulnerability?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/1779785779683655986 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-32438 · Aviso do Fabricante