PT-2024-26774 · WordPress · The Letterpress

Bob Matyas + 1 · Publicado 2024-05-09 · Atualizado 2025-05-14 · CVE-2024-3590

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin LetterPress para WordPress, versões 1.2.2 e anteriores

Descrição

O problema está relacionado à ausência de verificações CSRF em algumas áreas, permitindo que invasores realizem ações indesejadas contra usuários conectados por meio de ataques CSRF, como a exclusão de assinantes aleatórios.

Recomendações

Para as versões 1.2.2 e anteriores do plugin LetterPress para WordPress, atualize para uma versão que inclua verificações CSRF para evitar ações indesejadas.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-3590

Produtos afetados

The Letterpress

Referências · 5

• 🔥 https://wpscan.com/vulnerability/829f4d40-e5b0-4009-b753-85ca2a5b3d25 · Exploit
• https://t.me/cvenotify/122179 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-3590 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-3590 · Nota de Segurança
• https://twitter.com/CVEnew/status/1789348948999622973 · Publicação no Twitter