PT-2024-3158 · WordPress · Wp Automatic

Rafie Muhammad · CVE-2024-27955 · Publicado 2024-02-25 · Atualizado 2024-05-17

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

WP Automatic versões 3.92.0 e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade de falsificação de solicitação entre sites (CSRF), que pode levar à escalada de privilégios. Essa vulnerabilidade se deve a uma validação incorreta do valor nonce, permitindo que um invasor remoto a explore e obtenha privilégios elevados.

Recomendações

Para as versões 3.92.0 e anteriores, atualize para uma versão posterior à 3.92.0 para resolver o problema. Como solução temporária, considere implementar uma validação adicional para o valor nonce a fim de prevenir ataques CSRF. Restrinja o acesso a áreas confidenciais do plugin WP Automatic para minimizar o risco de exploração.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

BDU:2024-03371

CVE-2024-27955

Produtos afetados

Wp Automatic

Referências · 8

• https://bdu.fstec.ru/vul/2024-03371 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/wp-automatic/automatic-3920-cross-site-request-forgery-to-privilege-escalation · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-27955 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1791444809414004810 · Publicação no Twitter
• https://patchstack.com/database/vulnerability/wp-automatic/wordpress-automatic-plugin-3-92-0-privilege-escalation-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/vulnerability/wp-automatic/wordpress-automatic-plugin-3-92-0-privilege-escalation-vulnerability · Nota
• https://twitter.com/CveFindCom/status/1791409069753762206 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1791403038395306199 · Publicação no Twitter