PT-2025-21549 · WordPress · Ekc Tournament Manager

CVE-2024-9711 · Publicado 2025-05-15 · Atualizado 2025-05-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do EKC Tournament Manager anteriores à 2.2.2

Descrição: O problema refere-se à falta de uma verificação CSRF ao atualizar as configurações no plugin WordPress EKC Tournament Manager. Isso poderia permitir que atacantes fizessem com que um administrador logado alterasse as configurações por meio de um ataque CSRF.

Recomendações: Para versões anteriores à 2.2.2, atualize para a versão 2.2.2 ou posterior para resolver o problema.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-9711

Produtos afetados

Ekc Tournament Manager

Referências · 5

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/9xxx/CVE-2024-9711.json · Exploit
• 🔥 https://wpscan.com/vulnerability/daee95c5-006e-4a83-b92a-7faa3e89d985 · Exploit
• https://osv.dev/vulnerability/CVE-2024-9711 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1923119285171519872 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-9711 · Nota de Segurança