PT-2025-6520 · WordPress · Wp Abstracts

Soprobro · Publicado 2025-02-12 · Atualizado 2025-02-20 · CVE-2024-12386

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Plugin WP Abstracts para WordPress, versões até e incluindo a 2.7.3

Descrição A falha deve-se à falta de validação de nonce em múltiplas funções, possibilitando que atacantes não autenticados excluam contas arbitrárias por meio de uma requisição forjada. Isso pode ocorrer se um atacante conseguir induzir um administrador do site a realizar uma ação, como clicar em um link.

Recomendações Para o plugin WP Abstracts para WordPress nas versões até e incluindo a 2.7.3, atualize para uma versão superior à 2.7.3 para resolver a falha. Como solução temporária, considere restringir o acesso a funções sensíveis que dependem de validação de nonce até que uma correção esteja disponível.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-12386

Produtos afetados

Wp Abstracts

Referências · 10

• https://t.me/cvenotify/111902 · Publicação no Telegram
• https://wordpress.org/plugins/wp-abstracts-manuscripts-manager/#developers · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/efd27466-f68e-4d8a-a1ec-90dbb6ff126b?source=cve · Nota
• https://osv.dev/vulnerability/CVE-2024-12386 · Aviso do Fabricante
• https://t.me/cvenotify/111025 · Publicação no Telegram
• https://plugins.trac.wordpress.org/changeset/3238664 · Correção
• https://t.me/cvedetector/17859 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-12386 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1889690997128352082 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1889673477109514338 · Publicação no Twitter