PT-2024-25436 · Mainwp · Mainwp Child Reports

Brandon Roldan · Publicado 2024-04-26 · Atualizado 2024-04-26 · CVE-2024-33680

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do MainWP Child Reports até a 2.1.1

Descrição

Uma vulnerabilidade do tipo Cross-Site Request Forgery (CSRF) afeta o MainWP Child Reports. Essa vulnerabilidade permite que um invasor execute ações indesejadas na aplicação. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

Para versões até a 2.1.1, atualize para uma versão que inclua uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-33680

Produtos afetados

Mainwp Child Reports

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2024-33680 · Nota de Segurança
• https://t.me/cvenotify/78145 · Publicação no Telegram
• https://patchstack.com/database/vulnerability/mainwp-child-reports/wordpress-mainwp-child-reports-plugin-2-1-1-cross-site-request-forgery-csrf-vulnerability?_s_id=cve · Nota
• https://twitter.com/VulmonFeeds/status/1783840033281015916 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-33680 · Aviso do Fabricante
• https://twitter.com/linuxpatch/status/1783831376799621191 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1783808350423273539 · Publicação no Twitter