PT-2024-37907 · WordPress · Wp Multitasking

Norbert Hofmann · Publicado 2024-08-18 · Atualizado 2024-09-11 · CVE-2024-6855

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Plugin WP MultiTasking para WordPress, versões 0.1.12 e anteriores

Descrição

O problema está relacionado à ausência de verificação CSRF ao atualizar pop-ups de saída, o que poderia permitir que invasores fizessem com que administradores conectados realizassem tais ações por meio de um ataque CSRF. Isso poderia permitir que invasores realizassem ações não autorizadas.

Recomendações

Para as versões 0.1.12 e anteriores do plugin WP MultiTasking para WordPress, atualize para uma versão que inclua uma verificação CSRF para atualizações de pop-ups de saída, a fim de evitar a exploração. Como solução temporária, considere restringir o acesso à funcionalidade de atualização de pop-ups de saída para minimizar o risco de ações não autorizadas.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-6855

Produtos afetados

Wp Multitasking

Referências · 8

• 🔥 https://wpscan.com/vulnerability/1124b07a-6274-49df-be77-615fda8f3a38 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-6855 · Nota de Segurança
• https://twitter.com/CVEnew/status/1832665076056166480 · Publicação no Twitter
• https://t.me/cvenotify/93724 · Publicação no Telegram
• https://t.me/cvedetector/5073 · Publicação no Telegram
• https://twitter.com/oktsec/status/1825234778125148361 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1832732721916834120 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-6855 · Aviso do Fabricante