PT-2024-36722 · WordPress · Piotnet Addons For Elementor

Craig Smith + 1 · CVE-2024-5614 · Publicado 2024-07-27 · Atualizado 2024-07-29

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Plugin Piotnet Addons For Elementor para o WordPress, versões até a 2.4.29, inclusive

Descrição

A vulnerabilidade permite que invasores não autenticados extraiam dados confidenciais, incluindo títulos e trechos de posts futuros, rascunhos e posts pendentes, por meio da função pafe posts list. Isso permite o acesso a informações que não deveriam estar disponíveis publicamente.

Recomendações

Para versões até a 2.4.29, inclusive, atualize para uma versão posterior à 2.4.29 para resolver o problema. Como solução temporária, considere desativar a função pafe posts list até que um patch esteja disponível.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2024-5614

Produtos afetados

Piotnet Addons For Elementor

Referências · 6

• https://t.me/cvenotify/87642 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/2880cde0-a278-4a41-97f7-c54c2b3aceb2?source=cve · Nota
• https://t.me/cvedetector/1757 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-5614 · Nota de Segurança
• https://plugins.trac.wordpress.org/changeset/3125094 · Nota
• https://plugins.trac.wordpress.org/browser/piotnet-addons-for-elementor/trunk/inc/ajax-posts-list.php#L4 · Nota