PT-2024-37288 · WordPress · Givewp

Thanh Nam Tran · Publicado 2024-07-19 · Atualizado 2024-07-19 · CVE-2024-5977

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L

Nome do software vulnerável e versões afetadas:

GiveWP – Plugin de doações e plataforma de arrecadação de fundos para o WordPress, versões até a 3.13.0, inclusive

Descrição:

O problema está relacionado a uma referência direta a objeto insegura, que ocorre devido à falta de validação de uma chave controlada pelo usuário na função handleRequest. Isso permite que invasores autenticados com acesso de nível GiveWP Worker ou superior excluam e atualizem publicações arbitrárias.

Recomendações:

Para versões até a 3.13.0, inclusive, atualize para uma versão que inclua uma correção para este problema a fim de evitar exploração. Como solução temporária, considere restringir o acesso à função handleRequest para minimizar o risco de exclusão e atualização arbitrárias de publicações.

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2024-5977

Produtos afetados

Givewp

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2024-5977 · Nota de Segurança
• https://t.me/cvenotify/86798 · Publicação no Telegram
• https://t.me/cvenotify/86718 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-5977 · Aviso do Fabricante
• https://plugins.trac.wordpress.org/changeset/3120745 · Correção
• https://plugins.trac.wordpress.org/browser/give/trunk/src/DonationForms/V2/Endpoints/FormActions.php#L96 · Correção
• https://wordfence.com/threat-intel/vulnerabilities/id/2dca6c29-9f05-4d82-90e3-834f1dd8005a?source=cve · Nota
• https://t.me/cvedetector/1212 · Publicação no Telegram