PT-2025-1681 · Unknown+1 · Woocommerce-Warranty+1

1337_Wannabe + 1 · Publicado 2025-01-07 · Atualizado 2025-06-05 · CVE-2024-11725

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas SMS Alert Order Notifications – Plugin WooCommerce para WordPress versões até, e incluindo, 3.7.6

Descrição O problema envolve a modificação não autorizada de dados que pode levar ao escalonamento de privilégios devido à ausência de verificação de permissão na função updateWcWarrantySettings(). Isso permite que atacantes autenticados, com acesso de nível de assinante ou superior, atualizem opções arbitrárias no site WordPress, potencialmente alterando a função padrão para registro para administrador e habilitando o registro de usuários para que atacantes obtenham acesso de usuário administrativo. A exploração requer que o plugin woocommerce-warranty esteja instalado.

Recomendações Para versões até, e incluindo, 3.7.6, considere desabilitar a função updateWcWarrantySettings() até que uma correção esteja disponível para prevenir a modificação não autorizada de dados. Como solução temporária, restrinja o acesso ao plugin woocommerce-warranty para minimizar o risco de exploração. Evite usar o plugin afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2024-11725

Produtos afetados

Sms Alert Order Notifications

Woocommerce-Warranty

Referências · 14

• https://t.me/cvenotify/106521 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/sms-alert/trunk/helper/return-warranty.php#L74 · Nota
• https://twitter.com/CVEnew/status/1876522553386447242 · Publicação no Twitter
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3197777%40sms-alert&new=3197777%40sms-alert&sfp_email=&sfph_mail= · Correção
• https://t.me/cvenotify/124765 · Publicação no Telegram
• https://twitter.com/cracbot/status/1878321091049119759 · Publicação no Twitter
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3207391%40sms-alert&new=3207391%40sms-alert&sfp_email=&sfph_mail= · Correção
• https://t.me/cvedetector/14492 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/33517dba-78ac-4391-a55e-d1f13801b212?source=cve · Nota
• https://osv.dev/vulnerability/CVE-2024-11725 · Aviso do Fabricante
• https://twitter.com/CveFindCom/status/1876524838371610902 · Publicação no Twitter
• https://plugins.trac.wordpress.org/changeset/3198056/sms-alert/trunk/helper/return-warranty.php · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2024-11725 · Nota de Segurança
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3199795%40sms-alert&new=3199795%40sms-alert&sfp_email=&sfph_mail= · Correção