PT-2024-39769 · WordPress · Forminator Forms

Vijaysimha + 1 · Publicado 2024-10-30 · Atualizado 2024-11-25 · CVE-2024-9700

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin Forminator Forms – Contact Form, Payment Form & Custom Form Builder para versões do WordPress até a 1.36.0, inclusive

Descrição

O problema está relacionado a uma referência direta a objeto insegura, que permite que invasores não autenticados modifiquem os envios de questionários de outros usuários devido à falta de validação na chave entry id, controlada pelo usuário. Isso é possível por meio da função submit quizzes().

Recomendações

Para versões até a 1.36.0, inclusive, atualize para uma versão que inclua uma correção para este problema. Como solução temporária, considere desativar a função submit quizzes() até que um patch esteja disponível. Restrinja o acesso à chave entry id para minimizar o risco de exploração.

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2024-9700

Produtos afetados

Forminator Forms

Referências · 9

• https://twitter.com/CVEnew/status/1851861951808209257 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/fbed35ca-1630-46a4-8b1f-60cc7216f294?source=cve · Nota
• https://plugins.trac.wordpress.org/browser/forminator/tags/1.35.1/library/modules/quizzes/front/front-action.php#L548 · Nota
• https://twitter.com/UndercodeNews/status/1861159006682730771 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-9700 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-9700 · Aviso do Fabricante
• https://plugins.trac.wordpress.org/changeset/3172942 · Correção
• https://t.me/cvenotify/100129 · Publicação no Telegram
• https://t.me/cvedetector/9489 · Publicação no Telegram