PT-2025-2197 · WordPress · Shopsite

Soprobro · Publicado 2025-02-04 · Atualizado 2025-02-04 · CVE-2024-13510

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin ShopSite para WordPress, versões até e incluindo a 1.5.10

Descrição O problema ocorre devido à validação de nonce ausente ou incorreta em uma função, tornando possível que atacantes não autenticados atualizem configurações e injetem scripts web maliciosos via uma solicitação forjada. Isso pode acontecer se os atacantes conseguirem enganar um administrador do site para realizar uma ação, como clicar em um link.

Recomendações Para versões até e incluindo a 1.5.10, atualize para uma versão que inclua a correção para o problema de validação de nonce ausente ou incorreta. Como medida temporária, considere restringir o acesso à função vulnerável até que um patch esteja disponível. Evite usar a função vulnerável até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-13510

Produtos afetados

Shopsite

Referências · 7

• https://wordfence.com/threat-intel/vulnerabilities/id/c2fde092-0a12-42ab-abbb-7f5ff5de9af2?source=cve · Nota
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&new=3226553%40shopsite-plugin%2Ftrunk&old=3139879%40shopsite-plugin%2Ftrunk&sfp_email=&sfph_mail= · Nota
• https://twitter.com/VulmonFeeds/status/1886840808675938741 · Publicação no Twitter
• https://t.me/cvedetector/17178 · Publicação no Telegram
• https://t.me/cvenotify/109834 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-13510 · Nota de Segurança
• https://twitter.com/CVEnew/status/1886711299318354204 · Publicação no Twitter