PT-2024-31627 · WordPress · Snippet Shortcodes

Aillesim + 1 · Publicado 2024-07-03 · Atualizado 2024-07-03 · CVE-2024-4543

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas:

Plugin Snippet Shortcodes para versões do WordPress até a 4.1.4, inclusive

Descrição:

O problema se deve à falta ou à incorreção na validação do nonce ao adicionar ou editar shortcodes, possibilitando que invasores não autenticados modifiquem os shortcodes por meio de uma solicitação falsificada. Isso pode ocorrer se um invasor conseguir induzir um administrador do site a realizar uma ação, como clicar em um link.

Recomendações:

Para versões até a 4.1.4, inclusive, atualize para uma versão superior à 4.1.4 para resolver o problema.

Como solução temporária, considere restringir o acesso às funcionalidades de edição e adição de shortcodes para minimizar o risco de exploração.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-4543

Produtos afetados

Snippet Shortcodes

Referências · 6

• https://t.me/cvenotify/85083 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/127b20c4-cd7c-4d04-b32f-bcc26beb2c35?source=cve · Nota
• https://osv.dev/vulnerability/CVE-2024-4543 · Aviso do Fabricante
• https://plugins.trac.wordpress.org/changeset/3110951?contextall=1 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2024-4543 · Nota de Segurança
• https://t.me/cvenotify/85143 · Publicação no Telegram