PT-2025-1915 · Bitly · Bitly'S Plugin For Wordpress

Lucio Sá · Publicado 2025-01-09 · Atualizado 2025-01-09 · CVE-2024-12616

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Plugin WordPress do Bitly até, e incluindo, a 2.7.3

Descrição O problema está relacionado à modificação não autorizada de dados devido à falta de verificação de capacidade em várias ações AJAX. Isso permite que invasores autenticados com acesso de nível de Assinante ou superior atualizem e recuperem as configurações do plugin.

Recomendações Para versões até, e incluindo, a 2.7.3, atualize para uma versão superior à 2.7.3 para resolver o problema. Como solução temporária, considere restringir o acesso às ações AJAX até que uma correção esteja disponível.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2024-12616

Produtos afetados

Bitly'S Plugin For Wordpress

Referências · 7

• https://twitter.com/CVEnew/status/1877315753709384046 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1877443540369752376 · Publicação no Twitter
• https://t.me/cvedetector/14838 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-12616 · Nota de Segurança
• https://plugins.trac.wordpress.org/browser/wp-bitly/trunk/includes/class-wp-bitly-auth.php#L115 · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/b1312c34-45c6-41e5-b6fc-a45ac2c8a0ca?source=cve · Nota
• https://plugins.trac.wordpress.org/changeset/3272740 · Nota