PT-2025-10082 · WordPress · Pickplugins

Dale Mavers + 1 · Publicado 2025-03-07 · Atualizado 2025-03-08 · CVE-2024-12634

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin Related Content By PickPlugins para WordPress, versões até e incluindo a 2.0.59

Descrição O problema está relacionado à Falsificação de Solicitação Entre Sites (CSRF) devido à falta de validação de nonce em uma função, permitindo que atacantes não autenticados injetem scripts web maliciosos por meio de uma solicitação forjada, caso consigam enganar um administrador do site para realizar uma ação.

Recomendações Para versões até e incluindo a 2.0.59, atualize para uma versão que inclua validação de nonce para prevenir ataques de Falsificação de Solicitação Entre Sites. Como solução temporária, considere restringir o acesso à função vulnerável até que uma correção esteja disponível.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-12634

Produtos afetados

Pickplugins

Referências · 11

• https://t.me/cvenotify/113808 · Publicação no Telegram
• https://t.me/cvedetector/19826 · Publicação no Telegram
• https://twitter.com/WolfgangSesin/status/1897998401762988308 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/related-post/tags/2.0.58b/includes/menu/settings.php#L129 · Nota
• https://t.me/cvetracker/18672 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/29d22612-8e0d-4275-b370-9729352c951e?source=cve · Nota
• https://plugins.trac.wordpress.org/changeset/3251482 · Nota
• https://twitter.com/CVEnew/status/1898246374128242900 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1897981609296457970 · Publicação no Twitter
• https://wordpress.org/plugins/related-post/#developers · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-12634 · Nota de Segurança