PT-2025-21786 · WordPress · Wise Chat

Tim Coen · Publicado 2025-05-17 · Atualizado 2025-05-22 · CVE-2024-13613

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: Plugin Wise Chat para WordPress versões anteriores à 3.3.4

Descrição: A vulnerabilidade permite que atacantes não autenticados extraiam dados sensíveis armazenados de forma insegura no diretório /wp-content/uploads, o qual pode conter anexos de arquivos incluídos em mensagens de chat. Isso é possível devido à exposição de informações sensíveis em todas as versões até a 3.3.3, inclusive, através do diretório 'uploads'.

Recomendações: Para o plugin Wise Chat para WordPress em versões anteriores à 3.3.4, atualize para a versão 3.3.4 ou posterior para resolver a vulnerabilidade. Como solução temporária, considere restringir o acesso ao diretório /wp-content/uploads para minimizar o risco de exploração.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2024-13613

Produtos afetados

Wise Chat

Referências · 11

• https://nvd.nist.gov/vuln/detail/CVE-2024-13613 · Nota de Segurança
• https://t.me/cvenotify/122759 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/f70dabb4-3ae6-43cf-86e2-62ac1454b697?source=cve · Nota
• https://plugins.trac.wordpress.org/browser/wise-chat/trunk/src/services/WiseChatAttachmentsService.php · Nota
• https://t.me/cvetracker/24094 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1923707741081596053 · Publicação no Twitter
• https://twitter.com/cracbot/status/1925507032460714025 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1923724411623944256 · Publicação no Twitter
• https://plugins.trac.wordpress.org/changeset/3288680 · Correção
• https://plugins.trac.wordpress.org/changeset/3268074 · Correção
• https://osv.dev/vulnerability/CVE-2024-13613 · Aviso do Fabricante