PT-2024-30120 · WordPress · Essential Real Estate

Lucio Sá · Publicado 2024-06-03 · Atualizado 2024-06-04 · CVE-2024-4274

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

O plugin Essential Real Estate para o WordPress, versões até a 4.4.2, inclusive

Descrição

O problema está relacionado à validação insuficiente na função remove property attachment ajax(), permitindo que invasores autenticados com acesso de nível de assinante ou superior excluam anexos arbitrários, resultando em perda não autorizada de dados.

Recomendações

Para versões até a 4.4.2, inclusive, considere desativar a função remove property attachment ajax() até que um patch esteja disponível para impedir a exploração. Restrinja o acesso à função remove property attachment ajax() para minimizar o risco de perda não autorizada de dados.

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2024-4274

Produtos afetados

Essential Real Estate

Referências · 8

• https://twitter.com/CVEnew/status/1797868690190287194 · Publicação no Twitter
• https://t.me/cvenotify/81831 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-4274 · Aviso do Fabricante
• https://plugins.trac.wordpress.org/browser/essential-real-estate/trunk/public/partials/property/class-ere-property.php#L28 · Nota
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3110238%40essential-real-estate&new=3110238%40essential-real-estate&sfp_email=&sfph_mail= · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-4274 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/7dc41eb7-5c9a-4a67-902d-9a855840668b?source=cve · Nota
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3106467%40essential-real-estate&new=3106467%40essential-real-estate&sfp_email=&sfph_mail= · Nota