PT-2025-6498 · WordPress · Directorypress Frontend

Incognito + 1 · Publicado 2025-02-15 · Atualizado 2025-02-24 · CVE-2024-10581

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin DirectoryPress Frontend para WordPress versões até e incluindo a 2.7.9

Descrição O problema deve-se à validação de nonce ausente ou incorreta na função dpfl listingStatusChange(), possibilitando que atacantes não autenticados atualizem status de listagens via uma requisição forjada. Isso pode ocorrer se um atacante conseguir induzir um administrador do site a realizar uma ação, como clicar em um link.

Recomendações Para versões até e incluindo a 2.7.9, considere desabilitar a função dpfl listingStatusChange() até que um patch esteja disponível para prevenir a exploração. Restrinja o acesso à funcionalidade do plugin para minimizar o risco de atualizações não autorizadas do status das listagens. Evite utilizar o plugin até que o problema seja resolvido em uma versão mais recente.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-10581

Produtos afetados

Directorypress Frontend

Referências · 8

• https://t.me/cvedetector/18174 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1890726790097944624 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/36986585-7aaa-4c49-b426-fb9078fbb9ae?source=cve · Nota
• https://t.me/cvenotify/111495 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-10581 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-10581 · Aviso do Fabricante
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3239657%40directorypress-frontend&new=3239657%40directorypress-frontend&sfp_email=&sfph_mail= · Correção
• https://t.me/cvenotify/112229 · Publicação no Telegram