PT-2024-25396 · WordPress · Mahesh Vora Wp Page Post Widget Clone

Do Minh Long · Publicado 2024-04-29 · Atualizado 2024-04-29 · CVE-2024-33636

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Mahesh Vora WP Page Post Widget Clone, versões 1.0.1 e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade de falta de autorização no Mahesh Vora WP Page Post Widget Clone.

Recomendações

Para as versões 1.0.1 e anteriores do Mahesh Vora WP Page Post Widget Clone, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2024-33636

Produtos afetados

Mahesh Vora Wp Page Post Widget Clone

Referências · 5

• https://twitter.com/CVEnew/status/1784865474234269714 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1784896803655082479 · Publicação no Twitter
• https://t.me/cvenotify/78355 · Publicação no Telegram
• https://patchstack.com/database/vulnerability/wp-page-post-widget-clone/wordpress-wp-page-post-widget-clone-plugin-1-0-1-broken-access-control-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-33636 · Nota de Segurança