PT-2025-2175 · WordPress · Wp Hotel Booking

Krzysztof Zając · CVE-2024-13447 · Publicado 2025-01-22 · Atualizado 2025-01-24

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin WP Hotel Booking para WordPress, versões até e incluindo a 2.1.6

Descrição O problema está relacionado ao acesso não autorizado a dados devido à falta de uma verificação de permissão na ação AJAX hotel booking load order user. Isso permite que atacantes autenticados, com acesso de nível de Assinante (Subscriber) ou superior, recuperem uma lista de e-mails de usuários registrados.

Recomendações Para versões até e incluindo a 2.1.6, atualize para uma versão superior à 2.1.6 para resolver o problema. Como medida temporária, considere restringir o acesso à ação AJAX hotel booking load order user até que um patch esteja disponível.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2024-13447

Produtos afetados

Wp Hotel Booking

Referências · 11

• https://twitter.com/VulmonFeeds/status/1882038690421084601 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-13447 · Aviso do Fabricante
• https://wordpress.org/plugins/wp-hotel-booking/#developers · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/bc883e7e-af82-47e1-a0c0-122e6abd6b52?source=cve · Nota
• https://t.me/cvenotify/108536 · Publicação no Telegram
• https://plugins.trac.wordpress.org/changeset/3225879 · Correção
• https://plugins.trac.wordpress.org/browser/wp-hotel-booking/trunk/assets/js/admin/admin.hotel-booking.js#L621 · Nota
• https://t.me/cvedetector/16090 · Publicação no Telegram
• https://t.me/cvenotify/108196 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-13447 · Nota de Segurança
• https://twitter.com/CVEnew/status/1882300193908863054 · Publicação no Twitter