PT-2024-37254 · WordPress · Givewp

Villu Orav + 1 · Publicado 2024-08-19 · Atualizado 2024-08-26 · CVE-2024-5939

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas:

GiveWP – Plugin de doações e plataforma de arrecadação de fundos, versões até a 3.13.0, inclusive

Descrição:

O problema está relacionado ao acesso não autorizado a dados devido à falta de uma verificação de permissão na função setup wizard. Isso permite que invasores não autenticados leiam as páginas administrativas do assistente de configuração.

Recomendações:

Para versões até a 3.13.0, inclusive, atualize para uma versão superior à 3.13.0 para resolver o problema. Como solução temporária, considere desativar a função setup wizard até que um patch esteja disponível.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2024-5939

Produtos afetados

Givewp

Referências · 11

• https://twitter.com/CVEnew/status/1825726062132678988 · Publicação no Twitter
• https://t.me/cvenotify/91216 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/a104f88b-deae-465d-b4c1-9a1fc78e5ee9?source=cve · Nota
• https://t.me/cvenotify/92197 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1825780151197560863 · Publicação no Twitter
• https://twitter.com/Infosec_techs/status/1825724244715815056 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-5939 · Aviso do Fabricante
• https://t.me/cvedetector/3592 · Publicação no Telegram
• https://plugins.trac.wordpress.org/changeset/3120745 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2024-5939 · Nota de Segurança
• https://plugins.trac.wordpress.org/browser/give/tags/3.12.0/src/Onboarding/Wizard/Page.php#L78 · Correção