PT-2025-1728 · WordPress · W3 Total Cache

Villu Orav + 1 · Publicado 2025-01-14 · Atualizado 2026-06-13 · CVE-2024-12008

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin W3 Total Cache para WordPress versões 2.8.1 e anteriores

Descrição A falha permite que atacantes não autenticados visualizem informações potencialmente sensíveis no arquivo de log exposto, que pode conter valores de nonce que podem ser usados em ataques CSRF adicionais. Isso é possível através do arquivo de log de debug publicamente exposto. Observe que o recurso de debug deve estar habilitado para que isso seja uma preocupação, e ele está desativado por padrão.

Recomendações Para as versões 2.8.1 e anteriores, como solução temporária, considere desativar o recurso de debug até que um patch esteja disponível. Restrinja o acesso ao arquivo de log de debug para minimizar o risco de exploração. Evite usar o plugin W3 Total Cache com o recurso de debug habilitado até que o problema seja resolvido.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2024-12008

Produtos afetados

W3 Total Cache

Referências · 9

• https://nvd.nist.gov/vuln/detail/CVE-2024-12008 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/8292f23c-fb17-4082-9788-f643d1bb097e?source=cve · Nota
• https://twitter.com/CVEnew/status/1879086483073896943 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/w3-total-cache/tags/2.8.0/Util_Debug.php#L29 · Correção
• https://t.me/cvenotify/107280 · Publicação no Telegram
• https://twitter.com/pdnuclei_bot/status/2065751069226058113 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-12008 · Aviso do Fabricante
• https://t.me/cvedetector/15233 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/w3-total-cache/tags/2.8.0/Util_Environment.php#L430 · Correção