PT-2025-1773 · Cimatti · Wordpress Contact Forms By Cimatti

Rcl25 + 1 · Publicado 2025-02-01 · Atualizado 2025-03-02 · CVE-2024-12184

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin WordPress Contact Forms by Cimatti para WordPress nas versões até 1.9.4 (inclusive)

Descrição O problema está relacionado ao acesso não autorizado de dados devido à ausência de uma verificação de capacidade na função accua forms download submitted file(). Isso permite que atacantes não autenticados baixem outros formulários enviados por usuários.

Recomendações Para versões até 1.9.4 (inclusive), atualize para uma versão que inclua uma correção para a verificação de capacidade ausente na função accua forms download submitted file(). Como solução temporária, considere desativar a função accua forms download submitted file() até que um patch esteja disponível.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2024-12184

Produtos afetados

Wordpress Contact Forms By Cimatti

Referências · 11

• https://twitter.com/CVEnew/status/1885533801163755691 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/695df547-f068-4ac1-926f-80dbf75632dd?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-12184 · Nota de Segurança
• https://t.me/cvedetector/17000 · Publicação no Telegram
• https://twitter.com/taqtics_ai/status/1895991214354125138 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-12184 · Aviso do Fabricante
• https://twitter.com/CVETracker/status/1885780345443807232 · Publicação no Twitter
• https://t.me/cvenotify/109577 · Publicação no Telegram
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3232168%40contact-forms&new=3232168%40contact-forms&sfp_email=&sfph_mail= · Correção
• https://t.me/cvenotify/112291 · Publicação no Telegram
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3231363%40contact-forms&new=3231363%40contact-forms&sfp_email=&sfph_mail= · Correção