PT-2024-36696 · Webful Creations · Webful Creations Computer Repair Shop

Soprobro · CVE-2024-56061 · Publicado 2024-12-31 · Atualizado 2025-01-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Webful Creations Computer Repair Shop, versões n/a a 3.8119

Descrição

Uma vulnerabilidade de autorização ausente está presente no software Webful Creations Computer Repair Shop, permitindo a escalada de privilégios.

Recomendações

Para as versões n/a a 3.8119, considere desativar o mecanismo de autorização vulnerável até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2024-56061

Produtos afetados

Webful Creations Computer Repair Shop

Referências · 9

• https://patchstack.com/database/wordpress/plugin/computer-repair-shop/vulnerability/wordpress-repairbuddy-plugin-3-8119-account-takeover-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/Wordpress/Plugin/computer-repair-shop/vulnerability/wordpress-repairbuddy-plugin-3-8119-account-takeover-vulnerability?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/1874087598500511781 · Publicação no Twitter
• https://twitter.com/bluepinksec/status/1874965736709308914 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1874165756700565945 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1874086125062455650 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-56061 · Nota de Segurança
• https://t.me/cvenotify/105833 · Publicação no Telegram
• https://t.me/cvedetector/14028 · Publicação no Telegram