PT-2024-35846 · WordPress · Asset Cleanup: Page Speed Booster

Zaidan Rizaki · Publicado 2024-11-30 · Atualizado 2024-12-01 · CVE-2024-53738

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.4

Média

Vetor base

AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Asset CleanUp: Page Speed Booster, versões 1.3.9.8 e anteriores

Descrição

Uma vulnerabilidade do tipo Server-Side Request Forgery (SSRF) afeta o plugin Asset CleanUp: Page Speed Booster, permitindo que um invasor execute uma falsificação de solicitação do lado do servidor. Isso pode potencialmente levar ao acesso não autorizado a recursos internos.

Recomendações

Para as versões 1.3.9.8 e anteriores, como solução temporária, considere restringir o acesso ao plugin até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2024-53738

Produtos afetados

Asset Cleanup: Page Speed Booster

Referências · 7

• https://twitter.com/CVEnew/status/1862968131792367911 · Publicação no Twitter
• https://t.me/cvenotify/102751 · Publicação no Telegram
• https://patchstack.com/database/Wordpress/Plugin/wp-asset-clean-up/vulnerability/wordpress-asset-cleanup-page-speed-booster-plugin-1-3-9-8-server-side-request-forgery-ssrf-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-53738 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1863234326747369697 · Publicação no Twitter
• https://t.me/cvedetector/11717 · Publicação no Telegram
• https://patchstack.com/database/wordpress/plugin/wp-asset-clean-up/vulnerability/wordpress-asset-cleanup-page-speed-booster-plugin-1-3-9-8-server-side-request-forgery-ssrf-vulnerability?_s_id=cve · Nota