PT-2024-37520 · WordPress · Wordpress

Mrfoxtalbot · Publicado 2024-06-25 · Atualizado 2026-03-08 · CVE-2024-6297

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

Plugins do WordPress (versões afetadas não especificadas)

Descrição:

Um agente mal-intencionado comprometeu o código-fonte de vários plugins do WordPress hospedados no WordPress.org, injetando scripts PHP maliciosos. Esses scripts extraem credenciais do banco de dados, criam novos usuários administradores maliciosos e enviam os dados de volta para um servidor. Estima-se que mais de 100.000 sites tenham sido afetados. O problema envolve técnicas de cadeia de suprimentos e afeta o setor de comércio eletrônico.

Recomendações:

Como solução temporária, considere desinstalar os plugins afetados por enquanto e executar uma verificação completa em busca de malware.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2024-6297

Produtos afetados

Wordpress

Referências · 15

• https://github.com/polyfillpolyfill/polyfill-service · Nota
• https://t.me/cvenotify/84312 · Publicação no Telegram
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3106042%40social-warfare&new=3106042%40social-warfare&sfp_email=&sfph_mail= · Nota
• https://plugins.trac.wordpress.org/browser/blaze-widget/trunk/blaze_widget.php · Nota
• https://plugins.trac.wordpress.org/browser/social-warfare/tags/4.4.6.4/trunk/social-warfare.php#L583 · Nota
• https://plugins.trac.wordpress.org/browser/wrapper-link-elementor/trunk/wrapper.php?rev=3106508 · Nota
• https://plugins.trac.wordpress.org/browser/social-warfare/tags/4.4.6.4/trunk/social-warfare.php#L54 · Nota
• https://plugins.trac.wordpress.org/browser/contact-form-7-multi-step-addon/trunk/trx-contact-form-7-multi-step-addon.php · Nota
• https://plugins.trac.wordpress.org/changeset/3105893 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-6297 · Nota de Segurança
• https://t.me/aptreports/10759 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/simply-show-hooks/trunk/index.php · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/56d24bc8-4a1a-4e60-aec5-960703a6058a?source=cve · Nota
• https://twitter.com/sudo_wp/status/2030610802957279642 · Publicação no Twitter
• https://wordpress.org/support/topic/a-security-message-from-the-plugin-review-team · Nota