PT-2024-34810 · Noor Alam · Magical Addons For Elementor

João Pedro S Alcântara · CVE-2024-51665 · Publicado 2024-11-04 · Atualizado 2024-11-07

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Magical Addons For Elementor, versões 1.2.1 e anteriores

Descrição

Existe uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) no Magical Addons For Elementor, de Noor alam, que permite a falsificação de solicitações do lado do servidor.

Recomendações

Para as versões 1.2.1 e anteriores, atualize para uma versão que contenha uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2024-51665

Produtos afetados

Magical Addons For Elementor

Referências · 9

• https://twitter.com/UndercodeNews/status/1854342319543025673 · Publicação no Twitter
• https://t.me/cvenotify/100865 · Publicação no Telegram
• https://patchstack.com/database/Wordpress/Plugin/magical-addons-for-elementor/vulnerability/wordpress-magical-addons-for-elementor-plugin-1-2-1-server-side-request-forgery-ssrf-vulnerability?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/1853434894380122245 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1853494882041577825 · Publicação no Twitter
• https://t.me/cvedetector/9733 · Publicação no Telegram
• https://patchstack.com/database/vulnerability/magical-addons-for-elementor/wordpress-magical-addons-for-elementor-plugin-1-2-1-server-side-request-forgery-ssrf-vulnerability?_s_id=cve · Nota
• https://osv.dev/vulnerability/CVE-2024-51665 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-51665 · Nota de Segurança