PT-2024-36738 · Unknown · George Holmes Ii Wayne Audio Player

Mika · Publicado 2024-12-31 · Atualizado 2024-12-31 · CVE-2024-56203

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

George Holmes II Wayne Audio Player, versões n/a a 1.0

Descrição

Existe uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) no George Holmes II Wayne Audio Player, permitindo a escalada de privilégios. Isso pode levar à execução de ações não autorizadas em nome do usuário.

Recomendações

Para as versões n/a a 1.0, como solução temporária, considere implementar a validação de token CSRF para impedir solicitações não autorizadas.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-56203

Produtos afetados

George Holmes Ii Wayne Audio Player

Referências · 9

• https://twitter.com/VulmonFeeds/status/1874158076116312218 · Publicação no Twitter
• https://t.me/cvedetector/14022 · Publicação no Telegram
• https://t.me/latest_high_impact_cve/1741 · Publicação no Telegram
• https://patchstack.com/database/wordpress/plugin/wayne-audio-player/vulnerability/wordpress-wayne-audio-player-plugin-1-0-csrf-to-privilege-escalation-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-56203 · Nota de Segurança
• https://patchstack.com/database/Wordpress/Plugin/wayne-audio-player/vulnerability/wordpress-wayne-audio-player-plugin-1-0-csrf-to-privilege-escalation-vulnerability?_s_id=cve · Nota
• https://t.me/cvenotify/105836 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1874087596315341003 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1874086035971297522 · Publicação no Twitter