PT-2025-2477 · Rara Theme · Rara Theme Preschool/Kindergarten

Dhabaleshwar Das · CVE-2024-37413 · Publicado 2025-01-02 · Atualizado 2026-01-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: Rara Theme Preschool and Kindergarten versões 1.2.1 e anteriores

Descrição: O problema consiste em uma vulnerabilidade de Cross-Site Request Forgery (CSRF), que permite que um atacante execute ações não autorizadas na conta de um usuário. Isso pode ser conseguido ao induzir o usuário a realizar uma ação não intencional, como enviar um formulário ou clicar em um link.

Recomendações: Para as versões 1.2.1 e anteriores do Rara Theme Preschool and Kindergarten, atualize para uma versão que inclua uma correção para este problema, pois não há medidas de mitigação específicas fornecidas para estas versões. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-37413

Produtos afetados

Rara Theme Preschool/Kindergarten

Referências · 6

• https://twitter.com/CVEnew/status/1874830629462069505 · Publicação no Twitter
• https://t.me/cveNotify/148249 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-37413 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-37413 · Aviso do Fabricante
• https://patchstack.com/database/wordpress/theme/preschool-and-kindergarten/vulnerability/wordpress-preschool-and-kindergarten-theme-1-2-1-cross-site-request-forgery-csrf-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/Wordpress/Theme/preschool-and-kindergarten/vulnerability/wordpress-preschool-and-kindergarten-theme-1-2-1-cross-site-request-forgery-csrf-vulnerability?_s_id=cve · Nota