PT-2024-38802 · WordPress · Wp Extended

Marco Wotschka · Publicado 2024-09-04 · Atualizado 2024-09-07 · CVE-2024-8102

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

The Ultimate WordPress Toolkit – plugin WP Extended para versões do WordPress até a 3.0.8, inclusive

Descrição:

O problema está relacionado à modificação não autorizada de dados, o que pode levar à escalada de privilégios devido à falta de uma verificação de permissão na função module all toggle ajax(). Isso permite que invasores autenticados, com acesso no nível de Assinante ou superior, atualizem opções arbitrárias no site WordPress, possibilitando que eles alterem a função padrão de registro para administrador e habilitem o registro de usuários, permitindo que invasores obtenham acesso administrativo a um site vulnerável.

Recomendações:

Para versões até a 3.0.8, inclusive, atualize para uma versão que inclua uma correção para este problema. Como solução temporária, considere desativar a função module all toggle ajax() até que um patch esteja disponível. Restrinja o acesso ao site WordPress para minimizar o risco de exploração. Evite usar o plugin afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2024-8102

Produtos afetados

Wp Extended

Referências · 13

• https://t.me/cvenotify/93159 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1831279897907515492 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-8102 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1832660261096059061 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/wpextended/trunk/admin/class-wp-extended-admin.php#L262 · Nota
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&new=3145430%40wpextended%2Ftrunk&old=3134345%40wpextended%2Ftrunk&sfp_email=&sfph_mail= · Correção
• https://wordfence.com/threat-intel/vulnerabilities/id/9d47df99-cff5-4be7-ab8e-ef333cf3755b?source=cve · Nota
• https://twitter.com/AegisLens/status/1831287423419941094 · Publicação no Twitter
• https://twitter.com/AegisLens/status/1831789660093252076 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-8102 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1831226094873084372 · Publicação no Twitter
• https://t.me/cvedetector/4776 · Publicação no Telegram
• https://t.me/cvenotify/93328 · Publicação no Telegram