PT-2024-25402 · Yoast · Team Yoast Custom Field Finder

Catfather · Publicado 2024-04-29 · Atualizado 2024-04-29 · CVE-2024-33641

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Team Yoast Custom Field Finder, versões 0.3 e anteriores

Descrição

O problema está relacionado à deserialização de dados não confiáveis, o que pode levar a possíveis riscos de segurança.

Recomendações

Para as versões 0.3 e anteriores, atualize para uma versão que corrija a vulnerabilidade de deserialização de dados não confiáveis.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2024-33641

Produtos afetados

Team Yoast Custom Field Finder

Referências · 5

• https://t.me/cvenotify/78341 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-33641 · Nota de Segurança
• https://patchstack.com/database/vulnerability/custom-field-finder/wordpress-custom-field-finder-plugin-0-3-php-object-injection-vulnerability?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/1784853211800609172 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1784901358069387415 · Publicação no Twitter