PT-2025-2529 · WordPress · Epsiloncool Wp Fast Total Search

Majed Refaea · Publicado 2025-01-02 · Atualizado 2025-01-02 · CVE-2024-38778

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: Epsiloncool WP Fast Total Search versões 1.69.234 e anteriores

Descrição: O problema consiste em uma vulnerabilidade de Cross-Site Request Forgery (CSRF). Este tipo de vulnerabilidade permite que um atacante induza um usuário a realizar ações não intencionais em uma aplicação web à qual o usuário está autenticado.

Recomendações: Para as versões 1.69.234 e anteriores do Epsiloncool WP Fast Total Search, atualize para uma versão não afetada por este problema. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-38778

Produtos afetados

Epsiloncool Wp Fast Total Search

Referências · 6

• https://t.me/cvedetector/14143 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-38778 · Nota de Segurança
• https://patchstack.com/database/Wordpress/Plugin/fulltext-search/vulnerability/wordpress-wp-fast-total-search-1-69-234-cross-site-request-forgery-csrf-vulnerability?_s_id=cve · Nota
• https://t.me/cvenotify/105982 · Publicação no Telegram
• https://patchstack.com/database/wordpress/plugin/fulltext-search/vulnerability/wordpress-wp-fast-total-search-1-69-234-cross-site-request-forgery-csrf-vulnerability?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/1874830620855321044 · Publicação no Twitter