PT-2025-1803 · WordPress · Simple Add Pages/Posts

Dale Mavers + 1 · Publicado 2025-01-07 · Atualizado 2025-01-07 · CVE-2024-12288

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin Simple Add Pages or Posts para WordPress, versões até e incluindo a 2.0.0

Descrição A falha decorre da validação de nonce ausente ou incorreta, permitindo que atacantes não autenticados atualizem configurações e injetem scripts web maliciosos por meio de uma requisição forjada. Isso pode ocorrer caso um atacante consiga enganar um administrador do site para realizar uma ação, como clicar em um link.

Recomendações Para versões até e incluindo a 2.0.0, atualize para uma versão superior à 2.0.0 para resolver a falha. Como solução alternativa temporária, considere restringir o acesso às configurações do plugin para minimizar o risco de exploração.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-12288

Produtos afetados

Simple Add Pages/Posts

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2024-12288 · Nota de Segurança
• https://twitter.com/CVEnew/status/1876502065079554509 · Publicação no Twitter
• https://t.me/cvedetector/14456 · Publicação no Telegram
• https://wordpress.org/plugins/simple-add-pages-or-posts/#developers · Nota
• https://plugins.trac.wordpress.org/browser/simple-add-pages-or-posts/tags/2.0.0/form.php#L243 · Nota
• https://twitter.com/VulmonFeeds/status/1876536876095431075 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/506f101c-ffec-415d-92dc-99cb7384af95?source=cve · Nota