PT-2024-39684 · WordPress · Shoplentor

Ankit Patel · CVE-2024-9538 · Publicado 2024-10-11 · Atualizado 2025-11-25

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Plugin ShopLentor para o WordPress em versões anteriores à 2.9.9

Descrição

A vulnerabilidade permite que invasores autenticados com acesso de nível Contribuidor ou superior extraiam dados confidenciais de modelos do Elementor, incluindo dados privados, pendentes e em rascunho. Isso é possível devido à função render no arquivo includes/addons/wl faq.php.

Recomendações

Para versões anteriores à 2.9.9, atualize para a versão 2.9.9 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função render em includes/addons/wl faq.php para minimizar o risco de exploração.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2024-9538

Produtos afetados

Shoplentor

Referências · 6

• https://wordfence.com/threat-intel/vulnerabilities/id/6b36938e-5333-4331-9bb1-34465fe03f2f?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-9538 · Nota de Segurança
• https://t.me/cveNotify/144005 · Publicação no Telegram
• https://t.me/cvedetector/7665 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-9538 · Aviso do Fabricante
• https://plugins.trac.wordpress.org/changeset/3164057/woolentor-addons · Nota