PT-2024-32874 · WordPress · Cost Calculator Builder

Haidv35 · Publicado 2024-05-17 · Atualizado 2024-09-07 · CVE-2024-4789

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin Cost Calculator Builder Pro para o WordPress, versões até 3.1.72

Descrição

A vulnerabilidade permite que invasores autenticados com acesso de nível de assinante ou superior realizem solicitações web para destinos arbitrários a partir da aplicação web. Isso pode ser usado para consultar e modificar informações de serviços internos. A função send demo webhook() está envolvida na exploração.

Recomendações

Para versões até 3.1.72, como solução temporária, considere desativar a função send demo webhook() até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2024-4789

Produtos afetados

Cost Calculator Builder

Referências · 7

• https://twitter.com/fletch_ai/status/1832282814097621449 · Publicação no Twitter
• https://twitter.com/opsmatters_uk/status/1832525366268719442 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1791390963258286237 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/c6840350-7ff4-4ec2-bf2b-94ce6f782537?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-4789 · Nota de Segurança
• https://twitter.com/devops_chat/status/1831785532315386084 · Publicação no Twitter
• https://stylemixthemes.com/cost-calculator-plugin · Nota