PT-2024-28551 · WordPress · Convertkit

1337_Wannabe + 1 · Publicado 2024-06-21 · Atualizado 2024-07-17 · CVE-2024-3961

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

O plugin ConvertKit – Boletim informativo por e-mail, marketing por e-mail, assinantes e páginas de destino para o WordPress, versões até a 2.4.9, inclusive

Descrição

O problema está relacionado à falta de uma verificação de permissão na função tag subscriber, permitindo que invasores não autenticados inscrevam usuários em tags. Isso pode causar prejuízos financeiros aos proprietários do site caso sua cota de API seja excedida devido a modificações não autorizadas.

Recomendações

Para versões até a 2.4.9, inclusive, atualize para uma versão superior à 2.4.9 para resolver o problema.

Como solução temporária, considere desativar a função tag subscriber até que um patch esteja disponível.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2024-3961

Produtos afetados

Convertkit

Referências · 6

• https://t.me/cvenotify/86488 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-3961 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/79d828b8-aea2-4705-ae23-ac70133a6c3e?source=cve · Nota
• https://osv.dev/vulnerability/CVE-2024-3961 · Aviso do Fabricante
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&new=3104932%40convertkit%2Ftrunk&old=3085997%40convertkit%2Ftrunk&sfp_email=&sfph_mail= · Nota
• https://t.me/cvenotify/83966 · Publicação no Telegram