PT-2025-1633 · WordPress · Webinarpress

Lucio Sá · Publicado 2025-01-08 · Atualizado 2025-01-17 · CVE-2024-11271

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Plugin WordPress Webinar – Plugin WebinarPress para WordPress, versões até e incluindo a 1.33.24

Descrição O plugin WebinarPress para WordPress está vulnerável devido à falta de verificação de capacidades em várias funções. Isso possibilita que atacantes autenticados, com acesso de nível de assinante ou superior, modifiquem webinars.

Recomendações Para versões até e incluindo a 1.33.24, atualize para uma versão que inclua as verificações de capacidades necessárias para prevenir a modificação não autorizada de webinars. Como medida temporária, considere restringir o acesso às funções do plugin para evitar exploração até que uma correção esteja disponível.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2024-11271

Produtos afetados

Webinarpress

Referências · 10

• https://twitter.com/CVEnew/status/1876890048794427799 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-11271 · Nota de Segurança
• https://plugins.trac.wordpress.org/changeset/3216237/wp-webinarsystem/trunk/includes/class-webinarsysteem-ajax.php · Correção
• https://twitter.com/VulmonFeeds/status/1876875051397423134 · Publicação no Twitter
• https://t.me/cvenotify/106714 · Publicação no Telegram
• https://t.me/cvenotify/107827 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/88508dbd-b7a0-441d-918b-f4cb7a7cd000?source=cve · Nota
• https://t.me/cvedetector/14655 · Publicação no Telegram
• https://twitter.com/cracbot/status/1878683471977279664 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-11271 · Aviso do Fabricante