PT-2024-30418 · WordPress · Leopard - Wordpress Offload Media

Dave Jong · Publicado 2024-08-19 · Atualizado 2024-08-23 · CVE-2024-43256

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H

Nome do software vulnerável e versões afetadas

Leopard - WordPress offload media, versões anteriores à 2.0.37

Descrição

O problema está relacionado a uma vulnerabilidade de falta de autorização no Leopard - WordPress offload media, que permite o acesso a funcionalidades não devidamente restritas por ACLs. Isso poderia permitir que um invasor obtivesse privilégios elevados.

Recomendações

Para versões anteriores à 2.0.37, atualize o plugin para a versão mais recente imediatamente para resolver o problema. Como solução temporária, considere restringir o acesso a funcionalidades confidenciais até que a atualização seja aplicada.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2024-43256

Produtos afetados

Leopard - Wordpress Offload Media

Referências · 8

• https://t.me/cvedetector/3545 · Publicação no Telegram
• https://twitter.com/oktsec/status/1825748169067545016 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1825586258069831853 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1825637387151524278 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-43256 · Nota de Segurança
• https://twitter.com/cracbot/status/1826862078101258606 · Publicação no Twitter
• https://twitter.com/cracbot/status/1827224419720482892 · Publicação no Twitter
• https://patchstack.com/database/vulnerability/leopard-wordpress-offload-media/wordpress-leopard-wordpress-offload-media-plugin-2-0-36-subscriber-plugin-settings-change-vulnerability?_s_id=cve · Nota