PT-2025-1726 · WordPress · Wp-Bibtex

Dale Mavers + 1 · Publicado 2025-01-21 · Atualizado 2025-01-21 · CVE-2024-12005

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin WP-BibTeX para WordPress, versões até e incluindo a 3.0.1

Descrição O problema ocorre devido à validação de nonce ausente ou incorreta na função wp bibtex option page(), permitindo que atacantes não autenticados injetem scripts web maliciosos por meio de uma requisição forjada. Isso pode acontecer se os atacantes conseguirem enganar um administrador do site para realizar uma ação, como clicar em um link.

Recomendações Para o plugin WP-BibTeX para WordPress, versões até e incluindo a 3.0.1, considere desativar a função wp bibtex option page() até que um patch esteja disponível para prevenir a exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-12005

Produtos afetados

Wp-Bibtex

Referências · 10

• https://t.me/cvenotify/107963 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-12005 · Aviso do Fabricante
• https://plugins.trac.wordpress.org/changeset/3225023 · Correção
• https://twitter.com/CVEnew/status/1881637935411294558 · Publicação no Twitter
• https://wordpress.org/plugins/wp-bibtex/#developers · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/077538e2-ef9a-490f-9188-31f9cb82aaf7?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-12005 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1881657079645057301 · Publicação no Twitter
• https://t.me/cvedetector/15912 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/wp-bibtex/trunk/wp-bibtex-options.php#L55 · Nota