PT-2024-26203 · Codebard · Fast Custom Social Share

Dhabaleshwar Das · Publicado 2024-05-17 · Atualizado 2025-03-11 · CVE-2024-34807

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Fast Custom Social Share da CodeBard, versões 1.1.2 e anteriores

Descrição

Uma vulnerabilidade do tipo Cross-Site Request Forgery (CSRF) afeta o software, permitindo que ações não autorizadas sejam realizadas em nome de um usuário sem o seu conhecimento. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

Para as versões 1.1.2 e anteriores, atualize para uma versão que inclua uma correção para esta vulnerabilidade, uma vez que não há nenhuma solução alternativa específica disponível nos dados. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-34807

Produtos afetados

Fast Custom Social Share

Referências · 8

• https://twitter.com/CVEnew/status/1791762413983035793 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1791451646658003030 · Publicação no Twitter
• https://t.me/cvenotify/80237 · Publicação no Telegram
• https://t.me/cvenotify/114301 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-34807 · Nota de Segurança
• https://patchstack.com/database/Wordpress/Plugin/fast-custom-social-share-by-codebard/vulnerability/wordpress-fast-custom-social-share-by-codebard-plugin-1-1-2-cross-site-request-forgery-csrf-vulnerability?_s_id=cve · Nota
• https://osv.dev/vulnerability/CVE-2024-34807 · Aviso do Fabricante
• https://patchstack.com/database/vulnerability/fast-custom-social-share-by-codebard/wordpress-fast-custom-social-share-by-codebard-plugin-1-1-2-cross-site-request-forgery-csrf-vulnerability?_s_id=cve · Nota