PT-2024-30951 · WordPress · Ignitiondeck Crowdfunding Platform

Marco Wotschka · Publicado 2024-07-27 · Atualizado 2024-07-29 · CVE-2024-4410

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L

Nome do software vulnerável e versões afetadas

Plugin IgnitionDeck Crowdfunding Platform para o WordPress, versões até a 1.9.8, inclusive

Descrição

O problema se deve à falta de verificações de permissão em várias funções chamadas por meio de ações AJAX no arquivo ~/classes/class-idf-wizard.php. Isso permite que invasores autenticados, com acesso de assinante ou superior, executem várias ações AJAX, incluindo a alteração da estrutura de permalinks e das configurações do plugin.

Recomendações

Para versões até a 1.9.8, inclusive, atualize para uma versão que inclua as verificações de permissão necessárias para impedir o acesso não autorizado às ações AJAX.

Como solução temporária, considere restringir o acesso ao arquivo ~/classes/class-idf-wizard.php para minimizar o risco de exploração.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2024-4410

Produtos afetados

Ignitiondeck Crowdfunding Platform

Referências · 7

• https://plugins.trac.wordpress.org/browser/ignitiondeck/trunk/classes/class-idf-wizard.php#L1162 · Nota
• https://t.me/cvedetector/1746 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/07b6aad4-fbaf-4c0c-b2b7-6e264a1afb9b?source=cve · Nota
• https://plugins.trac.wordpress.org/browser/ignitiondeck/trunk/classes/class-idf-wizard.php#L186 · Nota
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&new=3134431%40ignitiondeck%2Ftrunk&old=3097520%40ignitiondeck%2Ftrunk&sfp_email=&sfph_mail= · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-4410 · Nota de Segurança
• https://t.me/cvenotify/87633 · Publicação no Telegram