PT-2024-30408 · Creativeon · Whmpress

Dave Jong · Publicado 2024-08-19 · Atualizado 2024-08-23 · CVE-2024-43247

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do WHMpress de n/a a 6.2-revision-5

Descrição

O problema está relacionado a uma vulnerabilidade de falta de autorização no WHMpress da Creativeon, que permite o acesso a funcionalidades não devidamente restritas por ACLs.

Recomendações

Para as versões do WHMpress de n/a a 6.2-revision-5, considere restringir o acesso a funções que não estejam devidamente restritas por ACLs até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2024-43247

Produtos afetados

Whmpress

Referências · 8

• https://twitter.com/CveFindCom/status/1827006896286347414 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1825586264302670231 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1825632848734228549 · Publicação no Twitter
• https://twitter.com/cracbot/status/1826862069968502966 · Publicação no Twitter
• https://patchstack.com/database/vulnerability/whmpress/wordpress-whmpress-plugin-6-2-revision-5-subscriber-arbitrary-settings-change-vulnerability?_s_id=cve · Nota
• https://t.me/cvedetector/3551 · Publicação no Telegram
• https://twitter.com/cracbot/status/1827224411516367308 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-43247 · Nota de Segurança