PT-2025-1702 · WordPress · Nitropack

Sean Murphy · Publicado 2025-01-15 · Atualizado 2025-01-16 · CVE-2024-11851

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin NitroPack para WordPress versões até a 1.17.0 inclusive

Descrição O problema surge devido à falta de uma verificação de capacidade na função nitropack rml notification, permitindo que atacantes autenticados com acesso de assinante ou superior atualizem transientes arbitrários. Esses transientes só podem ser atualizados para inteiros, não para valores arbitrários.

Recomendações Para versões até a 1.17.0 inclusive, atualize para uma versão superior à 1.17.0 para resolver o problema. Como solução temporária, considere restringir o acesso à função nitropack rml notification até que um patch esteja disponível.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2024-11851

Produtos afetados

Nitropack

Referências · 6

• https://plugins.trac.wordpress.org/changeset/3211235/nitropack · Nota
• https://t.me/cvenotify/107455 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/8945bae7-2224-4d9f-b693-10c94c94dea0?source=cve · Nota
• https://twitter.com/CVEnew/status/1879858773294231889 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-11851 · Nota de Segurança
• https://t.me/cvedetector/15438 · Publicação no Telegram