PT-2025-15674 · WordPress · Wordpress/Plugin Upgrade Time Out Plugin

Daniel Ruf · Publicado 2025-04-09 · Atualizado 2025-04-09 · CVE-2024-8243

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas: WordPress/Plugin Upgrade Time Out Plugin versão 1.0

Descrição: O problema refere-se à falta de verificação de CSRF em alguns locais, bem como à ausência de sanitização e escaping, o que poderia permitir que atacantes induzissem administradores logados a adicionar payloads de XSS Armazenado por meio de um ataque CSRF.

Recomendações: Para a versão 1.0, considere desabilitar o plugin até que um patch esteja disponível para prevenir possível exploração. Restrinja o acesso à funcionalidade do plugin para minimizar o risco de payloads de XSS Armazenado serem adicionados por atacantes. Evite usar os recursos do plugin que não possuem verificações de CSRF, sanitização e escaping até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-8243

Produtos afetados

Wordpress/Plugin Upgrade Time Out Plugin

Referências · 8

• 🔥 https://wpscan.com/vulnerability/8e1e2d8d-41aa-49bc-95d5-dae75be788d5 · Exploit
• https://t.me/cvetracker/21200 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-8243 · Nota de Segurança
• https://t.me/cvedetector/22540 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1909863245856252173 · Publicação no Twitter
• https://t.me/cvenotify/118404 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1909906894849794507 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-8243 · Aviso do Fabricante