PT-2024-37753 · WordPress · Json Api User+1

Thanh Nam Tran · Publicado 2024-07-11 · Atualizado 2024-07-12 · CVE-2024-6624

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Plugin JSON API User para versões do WordPress até a 3.9.3, inclusive

Descrição

O problema se deve a controles inadequados nos campos de metadados personalizados do usuário, o que permite que invasores não autenticados se registrem como administradores no site. O plugin requer que o plugin JSON API também esteja instalado.

Recomendações

Para versões até a 3.9.3, inclusive, atualize para uma versão posterior à 3.9.3 para resolver o problema.

Como solução temporária, considere desativar o recurso de campos meta de usuário personalizados até que um patch esteja disponível.

Restrinja o acesso ao processo de registro de usuários para minimizar o risco de exploração.

Correção

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2024-6624

Produtos afetados

Json Api

Json Api User

Referências · 11

• https://osv.dev/vulnerability/CVE-2024-6624 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1811351623676895527 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1811322649102160274 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/a4a26f60-5912-4d4a-8ef8-e4357c1fb1ff?source=cve · Nota
• https://t.me/cvedetector/640 · Publicação no Telegram
• https://t.me/cvenotify/86078 · Publicação no Telegram
• https://t.me/cvenotify/85786 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-6624 · Nota de Segurança
• https://plugins.trac.wordpress.org/browser/json-api-user/trunk/controllers/User.php#L51 · Nota
• https://plugins.trac.wordpress.org/browser/json-api-user/trunk/controllers/User.php#L187 · Nota
• https://plugins.trac.wordpress.org/changeset/3115185 · Correção