PT-2024-38512 · WordPress · Dn Popup

Bob Matyas · CVE-2024-7690 · Publicado 2024-09-01 · Atualizado 2024-10-07

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:L

Nome do software vulnerável e versões afetadas

Plugin DN Popup para WordPress, versões 1.2.2 e anteriores

Descrição

O problema está relacionado à ausência de uma verificação CSRF ao atualizar as configurações do plugin. Isso poderia permitir que invasores fizessem com que um administrador conectado alterasse as configurações por meio de um ataque CSRF.

Recomendações

Para as versões 1.2.2 e anteriores, considere desativar a funcionalidade de atualização de configurações até que um patch esteja disponível. Restrinja o acesso às configurações do plugin para minimizar o risco de exploração. Evite usar o plugin até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-7690

Produtos afetados

Dn Popup

Referências · 8

• 🔥 https://wpscan.com/vulnerability/1f941d51-1eaf-424a-95b8-ccaa3fdd339b · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-7690 · Nota de Segurança
• https://twitter.com/CVEnew/status/1830491388510892160 · Publicação no Twitter
• https://t.me/cvenotify/92985 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-7690 · Aviso do Fabricante
• https://t.me/cvedetector/4609 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1830553584573820975 · Publicação no Twitter
• https://t.me/cvenotify/97280 · Publicação no Telegram