PT-2024-30598 · WordPress · Tablepress
Kun_19
+1
·
Publicado
2024-06-06
·
Atualizado
2024-07-18
·
CVE-2024-4354
CVSS v3.1
6.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
TablePress – Plugin “Tables in WordPress made easy” para versões do WordPress anteriores à 2.3
Descrição
A vulnerabilidade permite que invasores autenticados com acesso de nível de autor ou superior realizem solicitações web para locais arbitrários a partir do aplicativo web, o que pode ser usado para consultar e modificar informações de serviços internos. Isso é possível devido a uma vulnerabilidade de falsificação de solicitação do lado do servidor (Server-Side Request Forgery) na função
get files to import(). A vulnerabilidade representa um risco mínimo para a maioria dos proprietários de sites e, idealmente, o núcleo do WordPress corrigiria essa falha na função wp safe remote get() e em outras funções.Recomendações
Para versões anteriores à 2.3, restrinja o uso da funcionalidade de importação por URL apenas aos administradores como uma solução temporária até que um patch esteja disponível.
Correção
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tablepress