PT-2025-1779 · WordPress · Wordpress Header Builder Plugin – Pearl

Noah Stead + 1 · Publicado 2025-01-09 · Atualizado 2025-01-09 · CVE-2024-12206

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas O Plugin WordPress Header Builder – Plugin Pearl para WordPress, versões até e incluindo a 1.3.8

Descrição O problema ocorre devido à validação de nonce ausente ou incorreta na página stm header builder, tornando possível que atacantes não autenticados excluam cabeçalhos arbitrários por meio de uma requisição forjada. Isso pode acontecer se um atacante conseguir enganar um administrador do site para realizar uma ação, como clicar em um link.

Recomendações Para versões até e incluindo a 1.3.8, atualize para uma versão superior à 1.3.8 para resolver o problema. Como solução temporária, considere restringir o acesso à página stm header builder para minimizar o risco de exploração.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-12206

Produtos afetados

Wordpress Header Builder Plugin – Pearl

Referências · 7

• https://twitter.com/VulmonFeeds/status/1877466579572576606 · Publicação no Twitter
• https://t.me/cvedetector/14844 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/4de0d05f-2f51-4fea-9520-ff07a882d95e?source=cve · Nota
• https://t.me/cvenotify/106909 · Publicação no Telegram
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3218670%40pearl-header-builder&new=3218670%40pearl-header-builder&sfp_email=&sfph_mail= · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-12206 · Nota de Segurança
• https://twitter.com/CVEnew/status/1877315765226930560 · Publicação no Twitter