PT-2024-34789 · Themefuse · Themefuse Maintenance Mode

Soprobro · Publicado 2024-11-19 · Atualizado 2024-11-19 · CVE-2024-51645

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

ThemeFuse Maintenance Mode, versões 1.1.3 e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) que permite um ataque XSS armazenado no ThemeFuse Maintenance Mode.

Recomendações

Para as versões 1.1.3 e anteriores do ThemeFuse Maintenance Mode, atualize para uma versão que contenha uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-51645

Produtos afetados

Themefuse Maintenance Mode

Referências · 4

• https://patchstack.com/database/Wordpress/Plugin/themefuse-maintenance-mode/vulnerability/wordpress-themefuse-maintenance-mode-plugin-1-1-3-csrf-to-stored-xss-vulnerability?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/1858914919271354481 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-51645 · Nota de Segurança
• https://patchstack.com/database/vulnerability/themefuse-maintenance-mode/wordpress-themefuse-maintenance-mode-plugin-1-1-3-csrf-to-stored-xss-vulnerability?_s_id=cve · Nota