PT-2024-25398 · Brijesh Kothari · Smart Maintenance Mode

Lengochoa · Publicado 2024-04-26 · Atualizado 2024-04-26 · CVE-2024-33638

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L

Nome do software vulnerável e versões afetadas

Brijesh Kothari Smart Maintenance Mode, versões 1.4.4 e anteriores

Descrição

Foi identificada uma vulnerabilidade do tipo Cross-Site Request Forgery (CSRF). Esse tipo de vulnerabilidade permite que um invasor induza um usuário a realizar ações indesejadas em um aplicativo web no qual o usuário esteja autenticado. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

Para as versões 1.4.4 e anteriores, atualize para uma versão que inclua uma correção para essa vulnerabilidade, já que não há soluções alternativas específicas ou medidas de mitigação fornecidas nas informações disponíveis. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-33638

Produtos afetados

Smart Maintenance Mode

Referências · 4

• https://twitter.com/VulmonFeeds/status/1783814822875828459 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-33638 · Nota de Segurança
• https://t.me/cvenotify/78111 · Publicação no Telegram
• https://patchstack.com/database/vulnerability/smart-maintenance-mode/wordpress-smart-maintenance-mode-plugin-1-4-4-cross-site-request-forgery-csrf-vulnerability?_s_id=cve · Nota