PT-2024-37257 · WordPress · Page/Post Clone

Bassem Essam · Publicado 2024-06-29 · Atualizado 2024-07-09 · CVE-2024-5942

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas:

Plugin Page and Post Clone para versões do WordPress até a 6.0, inclusive

Descrição:

A vulnerabilidade permite que invasores autenticados com acesso de nível Autor ou superior clonem e leiam publicações privadas devido à falta de validação de uma chave controlada pelo usuário na função content clone. Isso lhes permite acessar informações confidenciais às quais não deveriam ter acesso.

Recomendações:

Para versões até a 6.0, inclusive, considere desativar a função content clone até que um patch esteja disponível para impedir a exploração. Restrinja o acesso a publicações privadas e limite os privilégios dos usuários para minimizar o risco de acesso não autorizado.

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2024-5942

Produtos afetados

Page/Post Clone

Referências · 7

• https://t.me/cvenotify/84841 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-5942 · Aviso do Fabricante
• https://wordfence.com/threat-intel/vulnerabilities/id/0931f279-2dac-4663-9344-df27b43a7e64?source=cve · Nota
• https://t.me/cvenotify/85540 · Publicação no Telegram
• https://plugins.trac.wordpress.org/changeset/3108149 · Correção
• https://plugins.trac.wordpress.org/browser/page-or-post-clone/trunk/page-or-post-clone.php#L19 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-5942 · Nota de Segurança