PT-2024-39865 · WordPress · Wp 2Fa With Telegram

István Márton · Publicado 2024-10-14 · Atualizado 2024-10-19 · CVE-2024-9820

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Plugin WP 2FA with Telegram para versões do WordPress até a 3.0, inclusive

Descrição

O problema está relacionado à contornamento da autenticação de dois fatores. Isso ocorre porque o código de autenticação de dois fatores é armazenado em um cookie, o que possibilita contornar a autenticação de dois fatores.

Recomendações

Para versões até a 3.0, inclusive, considere desativar o recurso de autenticação de dois fatores até que uma correção esteja disponível. Restrinja o acesso a áreas confidenciais do site WordPress para minimizar o risco de exploração. Evite confiar exclusivamente na autenticação de dois fatores fornecida pelo plugin WP 2FA com Telegram para fins de segurança. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-565

CWE-784

Identificadores relacionados

CVE-2024-9820

Produtos afetados

Wp 2Fa With Telegram

Referências · 10

• https://t.me/cvenotify/98833 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-9820 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1846025107661377966 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/ccd73030-7185-4302-b3fd-29cbbe716e3e?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-9820 · Nota de Segurança
• https://t.me/cvedetector/7875 · Publicação no Telegram
• https://t.me/cvenotify/98020 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/two-factor-login-telegram/tags/3.0/includes/class-wp-factor-telegram-plugin.php#L228 · Nota
• https://twitter.com/cracbot/status/1847518141267738791 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1846076065111843163 · Publicação no Twitter