PT-2024-38604 · WordPress · Misiek Photo Album

Bob Matyas · CVE-2024-7817 · Publicado 2024-09-11 · Atualizado 2024-09-27

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Plugin Misiek Photo Album para WordPress, versões 1.4.3 e anteriores

Descrição

O problema está relacionado à ausência de verificações CSRF em alguns pontos, o que poderia permitir que invasores fizessem com que usuários conectados apagassem álbuns arbitrários por meio de um ataque CSRF. Isso poderia ser potencialmente explorado por invasores para manipular as ações dos usuários sem o seu conhecimento.

Recomendações

Para as versões 1.4.3 e anteriores do plugin Misiek Photo Album para WordPress, atualize para uma versão que inclua verificações CSRF para prevenir tais ataques.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-7817

Produtos afetados

Misiek Photo Album

Referências · 7

• 🔥 https://wpscan.com/vulnerability/ab09e5a3-f5ea-479f-be2d-366f8707775e · Exploit
• https://t.me/cvenotify/96401 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1834189519257526533 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-7817 · Nota de Segurança
• https://t.me/cvedetector/5444 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1834115210031800556 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-7817 · Aviso do Fabricante