PT-2024-31525 · Sayful Islam · Carousel Slider

Ryotak · CVE-2024-45270 · Publicado 2024-09-01 · Atualizado 2024-09-04

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin Carousel Slider do WordPress (versões afetadas não especificadas)

Descrição

O plugin Carousel Slider para WordPress, fornecido por Sayful Islam, contém uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) no recurso de seleção de imagem Hero. Quando um usuário está conectado ao site WordPress com o plugin Carousel Slider ativado e acessa uma página maliciosa, isso pode fazer com que o usuário altere o conteúdo do site WordPress.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-45270

Produtos afetados

Carousel Slider

Referências · 10

• https://github.com/sayful1/carousel-slider · Nota
• https://twitter.com/VulmonFeeds/status/1830485055430349006 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1830412102223253511 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-45270 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-45270 · Nota de Segurança
• https://t.me/cvenotify/93173 · Publicação no Telegram
• https://t.me/cvedetector/4587 · Publicação no Telegram
• https://wordpress.org/plugins/carousel-slider · Nota
• https://jvn.jp/en/jp/JVN25264194 · Nota
• https://t.me/cvenotify/92971 · Publicação no Telegram