PT-2024-36725 · WordPress · Open Graph Plugin

Krzysztof Zając · Publicado 2024-06-05 · Atualizado 2024-06-11 · CVE-2024-5615

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Plugin Open Graph para WordPress em versões anteriores à 1.11.3

Descrição

O plugin Open Graph para WordPress está vulnerável à exposição de informações confidenciais por meio da função opengraph default description. Isso permite que invasores não autenticados extraiam dados confidenciais, incluindo conteúdo parcial de publicações de blog protegidas por senha.

Recomendações

Para versões até e incluindo a 1.11.2, atualize para uma versão posterior à 1.11.2 para resolver o problema.

Como solução temporária, considere desativar a função opengraph default description até que um patch esteja disponível.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2024-5615

Produtos afetados

Open Graph Plugin

Referências · 8

• https://osv.dev/vulnerability/CVE-2024-5615 · Aviso do Fabricante
• https://plugins.trac.wordpress.org/changeset/3097574 · Correção
• https://wordfence.com/threat-intel/vulnerabilities/id/f57dc0fe-07f3-457e-8080-fe530f6a9f01?source=cve · Nota
• https://plugins.trac.wordpress.org/browser/opengraph/trunk/opengraph.php#L369 · Nota
• https://t.me/cvenotify/82868 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1798560751403061500 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-5615 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1798592496915611970 · Publicação no Twitter