PT-2024-38336 · WordPress · Theme My Login

Dale Mavers + 1 · Publicado 2024-08-15 · Atualizado 2024-08-19 · CVE-2024-7422

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin Theme My Login para versões do WordPress até a 7.1.7, inclusive

Descrição

O problema se deve à falta ou à validação incorreta do nonce na função tml admin save ms settings(), possibilitando que invasores não autenticados atualizem as configurações do tema por meio de uma solicitação falsificada. Isso pode ocorrer se um invasor conseguir induzir um administrador do site a realizar uma ação, como clicar em um link. O problema afeta apenas instâncias multissite.

Recomendações

Para versões até e incluindo a 7.1.7, atualize para uma versão posterior à 7.1.7 para resolver o problema. Como solução temporária, considere restringir o acesso à função tml admin save ms settings() para minimizar o risco de exploração. Além disso, tenha cuidado ao clicar em links de fontes não confiáveis para evitar realizar acções involuntárias que possam levar à exploração deste problema.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-7422

Produtos afetados

Theme My Login

Referências · 8

• https://twitter.com/VulmonFeeds/status/1824514093383852206 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-7422 · Nota de Segurança
• https://t.me/cvenotify/90869 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/0fb8e956-3a95-4e55-9816-be7eddb5835d?source=cve · Nota
• https://plugins.trac.wordpress.org/changeset/3135854/theme-my-login/trunk/admin/settings.php · Nota
• https://twitter.com/CVEnew/status/1824290285104267626 · Publicação no Twitter
• https://t.me/cvedetector/3322 · Publicação no Telegram
• https://twitter.com/oktsec/status/1825325381085188139 · Publicação no Twitter