PT-2025-6428 · WordPress · Adirectory

Peter Thaleikis · Publicado 2025-02-12 · Atualizado 2025-02-25 · CVE-2024-13541

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas aDirectory – Plugin de Listagem de Diretórios para WordPress versões anteriores à 2.3

Descrição O problema está relacionado a uma verificação de permissão ausente na função adqs delete listing(), permitindo que atacantes autenticados com acesso de nível de Assinante ou superior excluam posts arbitrários, resultando em perda não autorizada de dados.

Recomendações Para versões anteriores à 2.3, atualize para uma versão que inclua uma correção para a verificação de permissão ausente na função adqs delete listing(). Como solução temporária, considere restringir o acesso à função adqs delete listing() para prevenir a exclusão não autorizada de posts.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2024-13541

Produtos afetados

Adirectory

Referências · 12

• https://t.me/cvedetector/17808 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/c99b8a94-c35b-43a1-bb14-2ca97be421cc?source=cve · Nota
• https://plugins.trac.wordpress.org/browser/adirectory/tags/2.1/inc/Frontend/Ajax.php#L113 · Nota
• https://osv.dev/vulnerability/CVE-2024-13541 · Aviso do Fabricante
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3235167%40adirectory&new=3235167%40adirectory&sfp_email=&sfph_mail= · Correção
• https://t.me/cvenotify/110989 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1889761669708128418 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/adirectory/tags/1.3.4/inc/Frontend/Ajax.php#L115 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-13541 · Nota de Segurança
• https://plugins.trac.wordpress.org/browser/adirectory/tags/1.9.5/inc/Frontend/Ajax.php#L115 · Nota
• https://twitter.com/VulmonFeeds/status/1889655159606665409 · Publicação no Twitter
• https://t.me/cvenotify/112380 · Publicação no Telegram