PT-2025-10562 · WordPress · Gtbabel

Hassan Khan Yusufzai + 1 · Publicado 2025-03-10 · Atualizado 2025-03-15 · CVE-2024-11638

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do plugin Gtbabel para WordPress anteriores à 6.6.9

Descrição A falha permite que atacantes não autenticados obtenham os cookies de um usuário logado, como os de um administrador, fazendo com que ele abra uma URL manipulada. Isso é possível porque o plugin não verifica se a URL para análise de código pertence ao blog, e a requisição para analisar a URL inclui os cookies do usuário.

Recomendações Para versões anteriores à 6.6.9, atualize para a versão 6.6.9 ou posterior para corrigir a falha.

Exploit

Correção

Identificadores relacionados

CVE-2024-11638

Produtos afetados

Gtbabel

Referências · 11

• 🔥 https://wpscan.com/vulnerability/2f20336f-e12e-4b09-bcaf-45f7249f6495 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-11638 · Nota de Segurança
• https://twitter.com/cracbot/status/1900502247722942522 · Publicação no Twitter
• https://twitter.com/cracbot/status/1900864631364890961 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-11638 · Aviso do Fabricante
• https://t.me/cvenotify/114032 · Publicação no Telegram
• https://twitter.com/cracbot/status/1900139867096682693 · Publicação no Twitter
• https://t.me/cvenotify/114072 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1898985938421686697 · Publicação no Twitter
• https://t.me/cvedetector/19939 · Publicação no Telegram
• https://t.me/cvetracker/18787 · Publicação no Telegram