PT-2024-8881 · WordPress · Spam Protection
István Márton
·
Publicado
2024-11-01
·
Atualizado
2025-07-12
·
CVE-2024-10781
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas:
Spam protection, Anti-Spam, FireWall da CleanTalk para WordPress, versões até a 6.44, inclusive
Descrição:
O plugin Spam protection, Anti-Spam, FireWall by CleanTalk para WordPress está suscetível à instalação não autorizada de plugins arbitrários. Esta vulnerabilidade decorre da falta de validação do valor
api key dentro da função perform. Isso permite que invasores não autenticados instalem e ativem plugins arbitrários, podendo levar à execução remota de código caso outro plugin vulnerável esteja presente. A vulnerabilidade está relacionada ao tratamento incorreto de estados excepcionais.Recomendações:
Spam protection, Anti-Spam, FireWall by CleanTalk para WordPress versão 6.44 e anteriores: atualize para uma versão posterior à 6.44 para corrigir a falta de verificação de valor vazio na função
perform.Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Spam Protection