PT-2025-12863 · WordPress · Bwl Advanced Faq Manager

Lucio Sá · Publicado 2025-03-26 · Atualizado 2025-03-26 · CVE-2024-13801

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Plugin BWL Advanced FAQ Manager para WordPress versões até e incluindo a 2.1.4

Descrição A falha permite a modificação não autorizada de dados, potencialmente levando a uma negação de serviço. Isso se deve a uma verificação de permissões ausente na ação AJAX baf set notice status. Atacantes autenticados com acesso de nível de Assinante ou superior podem atualizar valores de opção para 1 no site WordPress. Isso pode ser explorado para gerar um erro no site, negando serviço a usuários legítimos, ou para definir certos valores como verdadeiros, como o registro.

Recomendações Para versões até e incluindo a 2.1.4, atualize para uma versão superior à 2.1.4 para resolver o problema. Como solução temporária, considere restringir o acesso à ação AJAX baf set notice status para prevenir modificações não autorizadas.

Correção

DoS

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2024-13801

Produtos afetados

Bwl Advanced Faq Manager

Referências · 9

• https://wordfence.com/threat-intel/vulnerabilities/id/b3a84201-6cd8-4528-ae7a-7fd813c8da18?source=cve · Nota
• https://twitter.com/vulns_space/status/1904835751595909151 · Publicação no Twitter
• https://t.me/cvenotify/116281 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1904817034984071265 · Publicação no Twitter
• https://t.me/cvedetector/21162 · Publicação no Telegram
• https://codecanyon.net/item/bwl-advanced-faq-manager/5007135 · Nota
• https://twitter.com/cybercronai/status/1904888732492194040 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-13801 · Nota de Segurança
• https://t.me/cvetracker/19940 · Publicação no Telegram