PT-2024-34242 · WordPress · Darkmysite – Advanced Dark Mode Plugin For Wordpress

Soprobro · Publicado 2024-10-29 · Atualizado 2024-11-06 · CVE-2024-50466

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

DarkMySite – Advanced Dark Mode Plugin para WordPress, versões 1.2.8 e anteriores

Descrição:

O problema está relacionado a uma vulnerabilidade do tipo Cross-Site Request Forgery (CSRF). Esse tipo de vulnerabilidade permite que um invasor realize ações não autorizadas em um site, induzindo um usuário a realizar uma ação indesejada.

Recomendações:

Para o DarkMySite – Plug-in de Modo Escuro Avançado para o WordPress versões 1.2.8 e anteriores, atualize para uma versão que contenha uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-50466

Produtos afetados

Darkmysite – Advanced Dark Mode Plugin For Wordpress

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2024-50466 · Nota de Segurança
• https://patchstack.com/database/vulnerability/darkmysite/wordpress-darkmysite-advanced-dark-mode-plugin-for-wordpress-plugin-1-2-8-cross-site-request-forgery-csrf-vulnerability?_s_id=cve · Nota
• https://t.me/cvedetector/9349 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-50466 · Aviso do Fabricante