PT-2024-37908 · WordPress · Wp Multitasking

Norbert Hofmann · Publicado 2024-09-07 · Atualizado 2024-09-11 · CVE-2024-6856

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Plugin WP MultiTasking para WordPress, versões 0.1.12 e anteriores

Descrição

O problema está relacionado à falta de proteção contra CSRF ao atualizar as configurações no plugin WP MultiTasking para WordPress. Isso poderia permitir que invasores fizessem com que um administrador conectado alterasse as configurações por meio de um ataque CSRF.

Recomendações

Para as versões 0.1.12 e anteriores do plugin WP MultiTasking para WordPress, considere desativar a funcionalidade de atualização de configurações até que um patch esteja disponível para prevenir possíveis ataques CSRF. Restrinja o acesso às configurações do plugin para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-6856

Produtos afetados

Wp Multitasking

Referências · 7

• 🔥 https://wpscan.com/vulnerability/9700845e-89ca-4f9b-95f0-4b46a975b662 · Exploit
• https://t.me/cvenotify/93725 · Publicação no Telegram
• https://t.me/cvedetector/5070 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-6856 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1832665074793636178 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1832733478493769788 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-6856 · Nota de Segurança