PT-2024-38664 · WordPress · Adstxt Plugin

Norbert Hofmann · Publicado 2024-09-24 · Atualizado 2024-10-07 · CVE-2024-7892

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin adstxt para WordPress, versão 1.0.0

Descrição

O problema está relacionado à ausência de uma verificação CSRF ao atualizar as configurações no plugin adstxt para WordPress. Isso poderia permitir que invasores fizessem com que um administrador conectado alterasse as configurações por meio de um ataque CSRF.

Recomendações

Para a versão 1.0.0, considere desativar a funcionalidade de atualização de configurações até que um patch esteja disponível para evitar possíveis ataques CSRF.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-7892

Produtos afetados

Adstxt Plugin

Referências · 8

• 🔥 https://wpscan.com/vulnerability/c07a4992-c9a1-46a4-9a52-9e38b6d15440 · Exploit
• https://t.me/cvenotify/95905 · Publicação no Telegram
• https://t.me/cvenotify/97319 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1838901522232471786 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-7892 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-7892 · Nota de Segurança
• https://t.me/cvedetector/6291 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1838826363446260167 · Publicação no Twitter