PT-2025-1589 · WordPress · Spacer

Trương Hữu Phúc · Publicado 2025-01-07 · Atualizado 2025-01-07 · CVE-2024-10527

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.1

Baixa

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin Spacer para WordPress versões até e incluindo a 3.0.7

Descrição O problema está relacionado ao acesso não autorizado a dados devido à ausência de uma verificação de capacidade na função motech spacer callback(). Isso permite que atacantes autenticados com acesso de nível de Assinante ou superior visualizem informações limitadas de configuração.

Recomendações Para versões até e incluindo a 3.0.7, atualize para uma versão que inclua uma correção para a verificação de capacidade ausente na função motech spacer callback(). Como medida paliativa temporária, considere restringir o acesso à função motech spacer callback() até que um patch esteja disponível.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2024-10527

Produtos afetados

Spacer

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2024-10527 · Nota de Segurança
• https://t.me/cvenotify/106494 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/spacer/tags/3.0.7/index.php#L85 · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/112ece28-27ac-4d3c-b302-7acab43390fb?source=cve · Nota
• https://twitter.com/CVEnew/status/1876502073002651765 · Publicação no Twitter