PT-2024-36659 · Posti · Posti Shipping

Thiennv · CVE-2024-56005 · Publicado 2024-12-16 · Atualizado 2024-12-16

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L

Nome do software vulnerável e versões afetadas

Posti Shipping versões 3.10.3 e anteriores

Descrição

Uma vulnerabilidade do tipo Cross-Site Request Forgery (CSRF) afeta o Posti Shipping, permitindo que ações não autorizadas sejam realizadas em nome de um usuário.

Recomendações

Para as versões 3.10.3 e anteriores do Posti Shipping, como solução temporária, considere implementar validação adicional para solicitações a fim de prevenir ataques CSRF até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-56005

Produtos afetados

Posti Shipping

Referências · 6

• https://twitter.com/CVEnew/status/1868666510287438082 · Publicação no Twitter
• https://t.me/cvedetector/12984 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1868692262512705558 · Publicação no Twitter
• https://patchstack.com/database/Wordpress/Plugin/posti-shipping/vulnerability/wordpress-posti-shipping-plugin-3-10-3-csrf-to-settings-change-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-56005 · Nota de Segurança
• https://patchstack.com/database/wordpress/plugin/posti-shipping/vulnerability/wordpress-posti-shipping-plugin-3-10-3-csrf-to-settings-change-vulnerability?_s_id=cve · Nota