PT-2024-35241 · Unknown · Cliconomics Exclusive Content Password Protect

Joshua Chan · Publicado 2024-11-19 · Atualizado 2024-11-21 · CVE-2024-52402

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Cliconomics Exclusive Content Password Protect, versões 1.1.0 e anteriores

Descrição

Uma vulnerabilidade do tipo Cross-Site Request Forgery (CSRF) afeta o software, permitindo que um invasor envie um web shell para um servidor web. Isso pode ser explorado induzindo um usuário a realizar ações indesejadas na aplicação web.

Recomendações

Para as versões 1.1.0 e anteriores, atualize para uma versão que inclua uma correção para este problema, uma vez que não há solução alternativa específica disponível para essas versões.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-52402

Produtos afetados

Cliconomics Exclusive Content Password Protect

Referências · 6

• https://twitter.com/CveFindCom/status/1859553590676763102 · Publicação no Twitter
• https://t.me/cvedetector/11460 · Publicação no Telegram
• https://patchstack.com/database/vulnerability/exclusive-content-password-protect/wordpress-exclusive-content-password-protect-plugin-1-1-0-csrf-to-arbitrary-file-upload-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/Wordpress/Plugin/exclusive-content-password-protect/vulnerability/wordpress-exclusive-content-password-protect-plugin-1-1-0-csrf-to-arbitrary-file-upload-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-52402 · Nota de Segurança
• https://twitter.com/CVEnew/status/1858914891676930244 · Publicação no Twitter