PT-2024-39727 · WordPress · Teplobot - Telegram Bot For Wp

István Márton · Publicado 2024-10-22 · Atualizado 2024-10-25 · CVE-2024-9627

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L

Nome do software vulnerável e versões afetadas

TeploBot - Plugin Telegram Bot for WP para versões do WordPress até a 1.3, inclusive

Descrição

O problema está relacionado à divulgação de informações confidenciais devido à ausência de verificações de autorização na função service process. Isso permite que invasores não autenticados visualizem o Telegram Bot Token, um token secreto usado para controlar o bot.

Recomendações

Para versões até a 1.3, inclusive, considere desativar a função service process até que um patch esteja disponível para impedir o acesso não autenticado ao token do bot do Telegram.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2024-9627

Produtos afetados

Teplobot - Telegram Bot For Wp

Referências · 9

• https://t.me/latest_high_impact_cve/1377 · Publicação no Telegram
• https://t.me/cvenotify/99055 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1848669999386529996 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/green-wp-telegram-bot-by-teplitsa/trunk/inc/core.php?rev=1754863#L266 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-9627 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1848621225800552452 · Publicação no Twitter
• https://t.me/cvedetector/8594 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-9627 · Aviso do Fabricante
• https://wordfence.com/threat-intel/vulnerabilities/id/091dadcb-71ac-4321-b3aa-72b5fbbd9163?source=cve · Nota