PT-2025-10405 · WordPress · Romethemekit For Elementor

Tieu Pham Trong Nhan + 1 · Publicado 2025-03-08 · Atualizado 2025-03-08 · CVE-2024-10326

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin RomethemeKit For Elementor para WordPress, versões até e incluindo a 1.5.3

Descrição A falha permite que atacantes autenticados com acesso de nível de Assinante ou superior modifiquem as configurações do plugin ou redefinam os widgets do plugin para seu estado padrão. Isso ocorre devido à ausência de uma verificação de capacidade nas funções save options e reset widgets.

Recomendações Para versões até e incluindo a 1.5.3, atualize para uma versão que resolva completamente o problema, pois a versão 1.5.3 corrige apenas parcialmente a falha. Como solução alternativa temporária, considere restringir o acesso às funções save options e reset widgets para prevenir a modificação não autorizada de dados.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2024-10326

Produtos afetados

Romethemekit For Elementor

Referências · 11

• https://t.me/cvetracker/18750 · Publicação no Telegram
• https://plugins.trac.wordpress.org/changeset/3231792/rometheme-for-elementor · Correção
• https://twitter.com/WolfgangSesin/status/1898381288148521125 · Publicação no Twitter
• https://t.me/cvedetector/19900 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1898355169764823482 · Publicação no Twitter
• https://plugins.trac.wordpress.org/changeset/3220079/rometheme-for-elementor · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2024-10326 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-10326 · Aviso do Fabricante
• https://wordfence.com/threat-intel/vulnerabilities/id/230b3f2f-44cf-46eb-8e6a-3c52f2ea2fb9?source=cve · Nota
• https://t.me/cvenotify/113996 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1898378457525977409 · Publicação no Twitter