PT-2024-29203 · WordPress · Pricing Table

Aillesim + 1 · Publicado 2024-07-09 · Atualizado 2024-07-09 · CVE-2024-4102

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin Pricing Table para versões do WordPress até a 2.0.1, inclusive

Descrição

O problema decorre da falta de uma verificação de permissão na função ajax(), permitindo que invasores autenticados com acesso de nível de assinante ou superior realizem ações não autorizadas, como editar tabelas de preços.

Recomendações

Para versões até a 2.0.1, inclusive, atualize para uma versão superior à 2.0.1 para resolver o problema.

Como solução temporária, considere restringir o acesso à função ajax() para minimizar o risco de exploração.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2024-4102

Produtos afetados

Pricing Table

Referências · 6

• https://wordfence.com/threat-intel/vulnerabilities/id/aa769d51-8718-42e9-9070-0b878442dbc7?source=cve · Nota
• https://twitter.com/CVEnew/status/1810597539680550955 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/elfsight-pricing-table/trunk/core/includes/widgets-api.php#L71 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-4102 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1810627788510032105 · Publicação no Twitter
• https://t.me/cvedetector/296 · Publicação no Telegram