PT-2024-30758 · WordPress · Slider/Carousel Slider By Depicter

Arkadiusz Hydzik · Publicado 2024-06-20 · Atualizado 2024-07-17 · CVE-2024-4390

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

O plugin “Slider and Carousel” da Depicter para o WordPress, nas versões até a 3.0.2, inclusive

Descrição

A vulnerabilidade permite que invasores autenticados com acesso de colaborador ou superior gerem um nonce válido para qualquer ação ou função do WordPress. Isso poderia ser usado para acionar funcionalidades protegidas apenas por verificações de nonce.

Recomendações

Para versões até a 3.0.2, inclusive, atualize para uma versão que corrija o problema de geração arbitrária de nonce para evitar a exploração.

Como solução temporária, considere restringir o acesso de colaboradores e níveis superiores para minimizar o risco de exploração.

Correção

Incorrect Authorization

Improper Privilege Management

Enumeração de Fraquezas

CWE-863

CWE-269

Identificadores relacionados

CVE-2024-4390

Produtos afetados

Slider/Carousel Slider By Depicter

Referências · 6

• https://osv.dev/vulnerability/CVE-2024-4390 · Aviso do Fabricante
• https://t.me/cvenotify/83807 · Publicação no Telegram
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&new=3103357%40depicter%2Ftrunk&old=3090538%40depicter%2Ftrunk&sfp_email=&sfph_mail= · Nota
• https://plugins.trac.wordpress.org/browser/depicter/trunk/app/src/Controllers/Ajax/SecurityAjaxController.php#L14 · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/dd7c3a5d-b8aa-45cb-983c-55ba7e3d72f3?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-4390 · Nota de Segurança