PT-2024-36188 · Unknown · Aicomments

Dhabaleshwar Das · CVE-2024-54307 · Publicado 2024-12-13 · Atualizado 2024-12-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas:

AIcomments versões 1.4.1 e anteriores

Descrição:

O problema é uma vulnerabilidade de falsificação de solicitação entre sites (CSRF), que permite que um invasor execute ações não autorizadas na conta de um usuário. Isso pode ser feito induzindo o usuário a realizar uma ação indesejada, como enviar uma solicitação ao endpoint da API /api/v1/login com parâmetros maliciosos, como username e password.

Recomendações:

Para as versões 1.4.1 e anteriores do AIcomments, atualize para uma versão que contenha uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-54307

Produtos afetados

Aicomments

Referências · 4

• https://twitter.com/CVEnew/status/1867652092661575930 · Publicação no Twitter
• https://patchstack.com/database/wordpress/plugin/aicomments/vulnerability/wordpress-aicomments-plugin-1-4-1-cross-site-request-forgery-csrf-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-54307 · Nota de Segurança
• https://patchstack.com/database/Wordpress/Plugin/aicomments/vulnerability/wordpress-aicomments-plugin-1-4-1-cross-site-request-forgery-csrf-vulnerability?_s_id=cve · Nota