PT-2024-39596 · WordPress · Sendgrid For Wordpress

Nir Kum + 2 · Publicado 2024-10-17 · Atualizado 2024-10-22 · CVE-2024-9364

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do plugin SendGrid para WordPress até a 1.4, inclusive

Descrição

O problema está relacionado à falta de uma verificação de permissão na função wp mailplus clear logs, o que permite que invasores autenticados com acesso de nível de Assinante ou superior excluam os arquivos de log do plugin, resultando em perda não autorizada de dados.

Recomendações

Para as versões do plugin SendGrid para WordPress até a versão 1.4, inclusive, considere desativar a função wp mailplus clear logs até que um patch esteja disponível para impedir a exclusão não autorizada de arquivos de log.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2024-9364

Produtos afetados

Sendgrid For Wordpress

Referências · 7

• https://plugins.svn.wordpress.org/wp-sendgrid-mailer/tags/1.4/wp-sendgrid-mailer.php · Nota
• https://osv.dev/vulnerability/CVE-2024-9364 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-9364 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/bb7d99a7-1e7d-43e1-839c-286b454c8276?source=cve · Nota
• https://twitter.com/CVEnew/status/1847136621185192312 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/wp-sendgrid-mailer/trunk/wp-sendgrid-mailer.php#L167 · Nota
• https://t.me/cvedetector/8281 · Publicação no Telegram