PT-2025-1797 · WordPress · Safe Ai Malware Protection For Wp

Tieu Pham Trong Nhan · Publicado 2025-01-30 · Atualizado 2025-01-31 · CVE-2024-12269

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin Safe Ai Malware Protection for WP para WordPress, versões até e incluindo a 1.0.17

Descrição A vulnerabilidade está relacionada ao acesso não autorizado a dados devido à ausência de uma verificação de capacidade na função export db(). Isso permite que atacantes não autenticados recuperem um dump completo do banco de dados do site.

Recomendações Para as versões até e incluindo a 1.0.17, atualize para uma versão superior à 1.0.17 para resolver o problema. Como medida temporária, considere desativar a função export db() até que uma correção esteja disponível.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2024-12269

Produtos afetados

Safe Ai Malware Protection For Wp

Referências · 8

• https://twitter.com/VulmonFeeds/status/1885050713308332477 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-12269 · Nota de Segurança
• https://plugins.trac.wordpress.org/browser/safe-ai-malware-protection-for-wp/trunk/includes/class-mvsp-export-db.php#L7 · Correção
• https://twitter.com/CVEnew/status/1884962394574655803 · Publicação no Twitter
• https://t.me/cvenotify/109536 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-12269 · Aviso do Fabricante
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3232957%40safe-ai-malware-protection-for-wp&new=3232957%40safe-ai-malware-protection-for-wp&sfp_email=&sfph_mail= · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/5247bf43-ae02-47cb-825e-23821b78eba9?source=cve · Nota