PT-2025-12778 · WordPress · Estatebud – Properties & Listings

Dhabaleshwar Das · Publicado 2025-03-25 · Atualizado 2025-03-25 · CVE-2024-13710

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas O plugin Estatebud – Properties & Listings para WordPress, versões até e incluindo a 5.5.0

Descrição O problema está relacionado à Falsificação de Solicitação Entre Sites (Cross-Site Request Forgery) devido à validação de nonce ausente ou incorreta na página 'estatebud settings'. Isso permite que atacantes não autenticados atualizem as configurações do plugin por meio de uma solicitação forjada, caso consigam enganar um administrador do site para realizar uma ação específica, como clicar em um link.

Recomendações Para versões até e incluindo a 5.5.0, atualize para uma versão que inclua a correção para o problema de validação de nonce na página 'estatebud settings' para prevenir ataques de Falsificação de Solicitação Entre Sites.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-13710

Produtos afetados

Estatebud – Properties & Listings

Referências · 7

• https://wordfence.com/threat-intel/vulnerabilities/id/c43f4c91-329d-46b9-b2c8-f35e5baa38d7?source=cve · Nota
• https://t.me/cvedetector/21077 · Publicação no Telegram
• https://wordpress.org/plugins/estatebud-properties-listings · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-13710 · Nota de Segurança
• https://t.me/cvenotify/116035 · Publicação no Telegram
• https://t.me/cvetracker/19861 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1904454513769029701 · Publicação no Twitter