PT-2025-1861 · WordPress · Post Duplicator

Craig Smith + 1 · CVE-2024-12472 · Publicado 2025-01-11 · Atualizado 2025-01-11

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin Post Duplicator para WordPress versão 2.36 e anteriores

Descrição O problema está relacionado à Exposição de Informações devido a restrições insuficientes sobre quais posts podem ser duplicados, possibilitando que atacantes autenticados com acesso de nível de Contribuidor ou superior extraiam dados de posts protegidos por senha, privados ou rascunhos ao duplicar o post. Isso é realizado por meio da função mtphr duplicate post().

Recomendações Para o plugin Post Duplicator para WordPress versão 2.36 e anteriores, atualize para uma versão posterior à 2.36 para resolver o problema. Como solução paliativa temporária, considere restringir o acesso à função mtphr duplicate post() para minimizar o risco de exploração. Além disso, restrinja a capacidade de duplicar posts apenas a usuários confiáveis para prevenir a exposição não autorizada de dados.

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2024-12472

Produtos afetados

Post Duplicator

Referências · 8

• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3219375%40post-duplicator&new=3219375%40post-duplicator&sfp_email=&sfph_mail= · Correção
• https://t.me/cvedetector/15026 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-12472 · Aviso do Fabricante
• https://wordfence.com/threat-intel/vulnerabilities/id/3071b2dc-9673-4e30-bd04-7404eb6a1ed9?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-12472 · Nota de Segurança
• https://twitter.com/CVEnew/status/1877921987667861750 · Publicação no Twitter
• https://t.me/cvenotify/107131 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1878024967020773822 · Publicação no Twitter