PT-2025-1682 · WordPress · Wordpress Popular Posts

Michael Mazzolini + 1 · Publicado 2025-01-03 · Atualizado 2025-01-04 · CVE-2024-11733

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Plugin WordPress Popular Posts para WordPress, versões até e incluindo a 7.1.0

Descrição O problema está relacionado à execução arbitrária de shortcodes devido à validação inadequada de um valor antes da execução de do shortcode, permitindo que atacantes não autenticados executem shortcodes arbitrários.

Recomendações Para as versões até e incluindo a 7.1.0, atualize para uma versão superior à 7.1.0 para resolver o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-11733

Produtos afetados

Wordpress Popular Posts

Referências · 6

• https://twitter.com/VulmonFeeds/status/1875337979146711246 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-11733 · Nota de Segurança
• https://twitter.com/CVEnew/status/1875309091658330122 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/wordpress-popular-posts/tags/7.1.0/src/Rest/ViewLoggerEndpoint.php#L70 · Nota
• https://t.me/cvedetector/14250 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/c38ac8d6-c6de-4be7-bf7b-198e085a0ad2?source=cve · Nota