PT-2025-1727 · WordPress · W3 Total Cache

Villu Orav + 1 · Publicado 2025-01-14 · Atualizado 2025-01-16 · CVE-2024-12006

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin W3 Total Cache para WordPress, versões até e incluindo a 2.8.1

Descrição A falha permite a modificação não autorizada de dados devido à ausência de verificação de capacidades em várias funções. Isso permite que atacantes não autenticados desativem o plugin, bem como ativem e desativem extensões do plugin.

Recomendações Para versões até e incluindo a 2.8.1, atualize para uma versão superior à 2.8.1 para resolver a falha. Como medida temporária, considere restringir o acesso às funções do plugin para impedir modificações não autorizadas até que uma correção esteja disponível.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2024-12006

Produtos afetados

W3 Total Cache

Referências · 11

• https://plugins.trac.wordpress.org/browser/w3-total-cache/tags/2.8.0/Generic_Plugin_Admin.php#L212 · Correção
• https://t.me/cvedetector/15234 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/w3-total-cache/tags/2.8.0/Extensions_Plugin_Admin.php#L186 · Correção
• https://t.me/cvenotify/107279 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/329ad5dc-9339-4540-aba3-f21a78a74d4b?source=cve · Nota
• https://plugins.trac.wordpress.org/browser/w3-total-cache/tags/2.8.0/Extensions_Plugin_Admin.php#L63 · Correção
• https://plugins.trac.wordpress.org/browser/w3-total-cache/tags/2.8.0/Extensions_Plugin_Admin.php#L220 · Correção
• https://osv.dev/vulnerability/CVE-2024-12006 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1879086483791036649 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-12006 · Nota de Segurança
• https://plugins.trac.wordpress.org/browser/w3-total-cache/tags/2.8.0/Extensions_Plugin_Admin.php#L60 · Correção