PT-2024-26667 · WordPress · A Wp Life Media Slider

Steven Julian · Publicado 2024-06-10 · Atualizado 2024-09-25 · CVE-2024-35717

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

A WP Life Media Slider – Photo Slider, Video Slider, Link Slider, Carousel Slideshow, versões 1.3.9 e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade de falta de autorização no plugin A WP Life Media Slider. Essa vulnerabilidade afeta a funcionalidade do plugin, podendo permitir o acesso não autorizado.

Recomendações

Para as versões 1.3.9 e anteriores, atualize para uma versão que contenha uma correção para este problema, se disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2024-35717

Produtos afetados

A Wp Life Media Slider

Referências · 6

• https://t.me/cvenotify/82565 · Publicação no Telegram
• https://patchstack.com/database/vulnerability/media-slider/wordpress-media-slider-plugin-1-3-9-broken-access-control-vulnerability?_s_id=cve · Nota
• https://t.me/cvenotify/82537 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-35717 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-35717 · Aviso do Fabricante
• https://t.me/cvenotify/95964 · Publicação no Telegram