PT-2025-21409 · WordPress · Btev Wordpress Plugin

Bob Matyas · Publicado 2025-05-15 · Atualizado 2025-06-12 · CVE-2024-10677

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: Plugin BTEV para WordPress versões 2.0.2 e anteriores

Descrição: O problema refere-se à falta de uma verificação CSRF ao atualizar as configurações, o que poderia permitir que atacantes façam com que um administrador logado as altere por meio de um ataque CSRF. Isso poderia potencialmente permitir que atacantes modifiquem as configurações do plugin sem o conhecimento ou consentimento do administrador.

Recomendações: Para as versões 2.0.2 e anteriores do plugin BTEV para WordPress, considere desativar a funcionalidade de atualização de configurações até que um patch esteja disponível que inclua uma verificação CSRF. Como medida temporária, restrinja o acesso à página de atualização de configurações para minimizar o risco de exploração.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-10677

Produtos afetados

Btev Wordpress Plugin

Referências · 5

• 🔥 https://wpscan.com/vulnerability/b1bd4216-798a-4e45-a0ba-3699f0af3c7a · Exploit
• https://twitter.com/CVEnew/status/1923600439049658790 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-10677 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-10677 · Nota de Segurança
• https://t.me/cvenotify/125488 · Publicação no Telegram