PT-2024-38511 · WordPress · Snapshot Backup

Bob Matyas · Publicado 2024-09-08 · Atualizado 2025-03-14 · CVE-2024-7689

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.7

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin Snapshot Backup para WordPress, versões 2.1.1 e anteriores

Descrição

O problema diz respeito à ausência de verificações CSRF em algumas áreas do plugin, bem como à falta de sanitização e escapamento. Isso poderia permitir que invasores fizessem com que administradores conectados adicionassem cargas de XSS armazenadas por meio de um ataque CSRF.

Recomendações

Para as versões 2.1.1 e anteriores, considere desativar o plugin até que uma correção esteja disponível para evitar possíveis explorações. Restrinja o acesso às funcionalidades do plugin para minimizar o risco de ataques CSRF. Evite usar o plugin para operações confidenciais até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-7689

Produtos afetados

Snapshot Backup

Referências · 7

• 🔥 https://wpscan.com/vulnerability/4463785c-55db-4f86-80a2-ada4d2241e5e · Exploit
• https://twitter.com/WolfgangSesin/status/1900379605023760487 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-7689 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1833093259473646025 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1833028159165387114 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-7689 · Aviso do Fabricante
• https://t.me/cvedetector/5095 · Publicação no Telegram