PT-2024-28564 · WordPress · Ninja Forms

Rafie Muhammad · CVE-2024-39628 · Publicado 2024-08-26 · Atualizado 2024-10-20

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Ninja Forms anteriores à 3.8.7

Descrição

Uma vulnerabilidade do tipo Cross-Site Request Forgery (CSRF) afeta o plugin Ninja Forms, permitindo que ações não autorizadas sejam realizadas em nome de um usuário. Essa vulnerabilidade pode ser explorada por um invasor para realizar ações sem o conhecimento ou consentimento do usuário. O número estimado de dispositivos potencialmente afetados não foi especificado.

Recomendações

Para versões anteriores à 3.8.7, atualize para a versão 3.8.7 para resolver o problema. Como solução temporária, considere implementar medidas de segurança adicionais para mitigar o risco de falsificação de solicitação entre sites, como validar as solicitações do usuário e garantir que ações confidenciais exijam confirmação explícita do usuário.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-39628

Produtos afetados

Ninja Forms

Referências · 8

• https://t.me/cvenotify/98901 · Publicação no Telegram
• https://patchstack.com/database/vulnerability/ninja-forms/wordpress-ninja-forms-plugin-3-8-6-cross-site-request-forgery-csrf-vulnerability?_s_id=cve · Nota
• https://t.me/cvenotify/92274 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-39628 · Aviso do Fabricante
• https://twitter.com/transilienceai/status/1829198829758894178 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1828179175229853947 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1829585159701578216 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-39628 · Nota de Segurança