PT-2025-21511 · WordPress · Peoplepond

Daniel Ruf · Publicado 2025-05-15 · Atualizado 2025-05-15 · CVE-2024-8085

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões 1.1.9 e anteriores do plugin PeoplePond para WordPress

Descrição: O problema refere-se à falta de verificações de CSRF em determinadas áreas, bem como à ausência de sanitização e escape no plugin PeoplePond para WordPress. Isso poderia permitir que atacantes façam com que administradores logados adicionem payloads de XSS Persistente por meio de um ataque CSRF.

Recomendações: Para as versões 1.1.9 e anteriores do plugin PeoplePond para WordPress, atualize para uma versão que inclua verificações de CSRF e sanitização e escape adequados para impedir que payloads de XSS Persistente sejam adicionados por meio de ataques CSRF. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-8085

Produtos afetados

Peoplepond

Referências · 4

• 🔥 https://wpscan.com/vulnerability/8b43d3a2-4324-43fd-9c2a-90dbdc1d12a6 · Exploit
• https://osv.dev/vulnerability/CVE-2024-8085 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1923119323595538825 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-8085 · Nota de Segurança