PT-2025-2107 · WordPress · Essential Real Estate

Thanh Nam Tran · Publicado 2025-01-10 · Atualizado 2025-02-25 · CVE-2024-13318

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas O plugin Essential WP Real Estate para WordPress, versões até a 1.1.3 inclusive

Descrição O problema é causado pela ausência de verificação de capacidade na função cl delete listing func(), permitindo acesso não autorizado. Isso possibilita que atacantes não autenticados excluam páginas e posts arbitrários.

Recomendações Para versões até a 1.1.3 inclusive, atualize para uma versão que inclua uma correção para a ausência de verificação de capacidade na função cl delete listing func(). Como solução temporária, considere desativar a função cl delete listing func() até que um patch esteja disponível.

Correção

Enumeração de Fraquezas

CWE-463

Identificadores relacionados

CVE-2024-13318

Produtos afetados

Essential Real Estate

Referências · 9

• https://nvd.nist.gov/vuln/detail/CVE-2024-13318 · Nota de Segurança
• https://t.me/cvenotify/112424 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1877678188022714560 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/6a1a9e22-d174-43fc-aab6-f6968067a290?source=cve · Nota
• https://t.me/cvedetector/14953 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-13318 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1877825125401133274 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/essential-wp-real-estate/trunk/src/Common/Ajax/Ajax.php#L724 · Nota
• https://t.me/cvenotify/107015 · Publicação no Telegram