PT-2024-36741 · Amarjeet Amar · Gap-Hub-User-Role

Muhamad Agil Fachrian · CVE-2024-56206 · Publicado 2024-12-31 · Atualizado 2024-12-31

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Amarjeet Amar gap-hub-user-role versões 3.4.1 e anteriores

Descrição

Existe uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) no Amarjeet Amar, permitindo a contornamento da autenticação.

Recomendações

Para as versões 3.4.1 e anteriores, como solução temporária, considere implementar a validação de token CSRF para impedir solicitações não autorizadas até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-56206

Produtos afetados

Gap-Hub-User-Role

Referências · 7

• https://t.me/latest_high_impact_cve/1741 · Publicação no Telegram
• https://patchstack.com/database/wordpress/plugin/gap-hub-user-role/vulnerability/wordpress-gap-hub-user-role-plugin-3-4-1-csrf-to-broken-authentication-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/Wordpress/Plugin/gap-hub-user-role/vulnerability/wordpress-gap-hub-user-role-plugin-3-4-1-csrf-to-broken-authentication-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-56206 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1874155515997045185 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1874087594192978099 · Publicação no Twitter
• https://t.me/cvedetector/14020 · Publicação no Telegram