PT-2024-37623 · WordPress · Premium Addons For Elementor

Muhammad Umer Adeem + 1 · Publicado 2024-07-04 · Atualizado 2024-07-05 · CVE-2024-6434

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

Plugin Premium Addons for Elementor para o WordPress, versões até a 4.10.35, inclusive

Descrição

O problema está relacionado a um ataque de negação de serviço por expressão regular (ReDoS) devido ao processamento de entradas fornecidas pelo usuário como uma expressão regular. Isso permite que invasores autenticados com acesso de nível de autor ou superior criem e consultem um título de postagem malicioso, resultando na lentidão dos recursos do servidor.

Recomendações

Para versões até e incluindo a 4.10.35, atualize para uma versão posterior à 4.10.35 para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso à criação e consulta de títulos de postagens para minimizar o risco de exploração.

Correção

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

CWE-1333

Identificadores relacionados

CVE-2024-6434

Produtos afetados

Premium Addons For Elementor

Referências · 7

• https://wordfence.com/threat-intel/vulnerabilities/id/3c59d95a-b7f1-4a04-bbf4-bab2c42d6d75?source=cve · Nota
• https://plugins.trac.wordpress.org/changeset/3110991 · Correção
• https://plugins.trac.wordpress.org/browser/premium-addons-for-elementor/trunk/includes/class-premium-template-tags.php#L1676 · Nota
• https://twitter.com/CVEnew/status/1808785587656134815 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-6434 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-6434 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1808812405910069443 · Publicação no Twitter