PT-2024-37805 · WordPress · Fundengine

Thanh Nam Tran · Publicado 2024-08-01 · Atualizado 2024-11-23 · CVE-2024-6698

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Plugin FundEngine para o WordPress, versões até a 1.7.0, inclusive

Descrição

O problema se deve ao fato de o plugin não verificar adequadamente os metadados do usuário atualizados por meio da função update user meta. Isso permite que invasores autenticados, com acesso de nível de assinante ou superior, atualizem seus metadados de usuário, o que pode ser aproveitado para atualizar suas permissões e obter acesso de administrador.

Recomendações

Para versões até a 1.7.0, inclusive, atualize para uma versão que inclua a correção para este problema a fim de evitar a escalada de privilégios.

Como solução temporária, considere restringir o acesso à função update user meta até que um patch esteja disponível.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2024-6698

Produtos afetados

Fundengine

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2024-6698 · Nota de Segurança
• https://t.me/cvenotify/88154 · Publicação no Telegram
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&new=3128099%40wp-fundraising-donation%2Ftrunk&old=3072093%40wp-fundraising-donation%2Ftrunk&sfp_email=&sfph_mail= · Correção
• https://twitter.com/UndercodeNews/status/1860141950067966409 · Publicação no Twitter
• https://t.me/cvedetector/2208 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-6698 · Aviso do Fabricante
• https://wordfence.com/threat-intel/vulnerabilities/id/2ec6cf42-291b-452d-ad14-80ae1cd5ec5c?source=cve · Nota
• https://t.me/cvenotify/102402 · Publicação no Telegram