PT-2025-10425 · WordPress · The Starter Templates By Fancywp

Francesco Carlucci · CVE-2024-13924 · Publicado 2025-03-08 · Atualizado 2025-03-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas O plugin Starter Templates by FancyWP para WordPress em versões anteriores à 2.1

Descrição A falha permite que atacantes não autenticados façam requisições web para locais arbitrários originadas da aplicação web. Isso pode ser utilizado para consultar e modificar informações de serviços internos através do filtro http request host is external.

Recomendações Para versões anteriores à 2.1, atualize para a versão 2.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao filtro http request host is external até que uma correção esteja disponível.

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2024-13924

Produtos afetados

The Starter Templates By Fancywp

Referências · 10

• https://nvd.nist.gov/vuln/detail/CVE-2024-13924 · Nota de Segurança
• https://t.me/cvedetector/19899 · Publicação no Telegram
• https://t.me/cvetracker/18751 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-13924 · Aviso do Fabricante
• https://t.me/cvenotify/113997 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/starter-templates/trunk/classess/class-export.php#L3 · Nota
• https://twitter.com/CVEnew/status/1898355168821006538 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/9355b100-08a9-4640-a91b-e56ba1ab9b07?source=cve · Nota
• https://twitter.com/WolfgangSesin/status/1898387091857256635 · Publicação no Twitter
• https://twitter.com/vuldb/status/1898422997893177629 · Publicação no Twitter