PT-2024-29401 · WordPress · Simple Basic Contact Form

Matthew Rollings + 1 · Publicado 2024-05-14 · Atualizado 2024-05-14 · CVE-2024-4144

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L

Nome do software vulnerável e versões afetadas

Plugin Simple Basic Contact Form para versões do WordPress até e incluindo a 20240502

Descrição

A vulnerabilidade permite que invasores não autenticados executem códigos de atalho arbitrários, dependendo da funcionalidade de outros plugins instalados no ambiente. A gravidade e a possibilidade de exploração dessa vulnerabilidade variam de acordo com os plugins específicos e suas configurações.

Recomendações

Para versões até e incluindo 20240502, atualize para uma versão que contenha uma correção para esta vulnerabilidade, pois a execução de shortcodes arbitrários pode representar riscos significativos.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-4144

Produtos afetados

Simple Basic Contact Form

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2024-4144 · Nota de Segurança
• https://plugins.trac.wordpress.org/changeset/3085036 · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/ded1944f-662d-4d25-8277-4b1dc63b2144?source=cve · Nota
• https://plugins.trac.wordpress.org/browser/simple-basic-contact-form/trunk/simple-basic-contact-form.php#L543 · Nota