PT-2025-6542 · WordPress · Avada

Michael Mazzolini + 1 · Publicado 2025-02-13 · Atualizado 2025-02-24 · CVE-2024-13346

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Avada | Website Builder For WordPress & WooCommerce tema para WordPress versões até, e incluindo, a 7.11.13

Descrição O tema Avada | Website Builder For WordPress & WooCommerce para WordPress é vulnerável à execução arbitrária de shortcodes. Isso se deve ao fato de o software permitir que usuários executem uma ação que não valida adequadamente um valor antes de executar do shortcode. Isso possibilita que atacantes não autenticados executem shortcodes arbitrários.

Recomendações Para versões até, e incluindo, a 7.11.13, atualize para uma versão posterior à 7.11.13 para resolver o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-13346

Produtos afetados

Avada

Referências · 12

• https://twitter.com/CVEnew/status/1890046647297523806 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1889995566790140069 · Publicação no Twitter
• https://twitter.com/cybercronai/status/1890069249055412521 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-13346 · Nota de Segurança
• https://avada.com/documentation/avada-changelog · Nota
• https://t.me/cvedetector/17985 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/1f2f390b-332b-452c-9fe7-ccd1a45390dd?source=cve · Nota
• https://t.me/cvenotify/112307 · Publicação no Telegram
• https://t.me/cvenotify/111173 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-13346 · Aviso do Fabricante
• https://twitter.com/JdjdFjjf1829205/status/1890132236567203981 · Publicação no Twitter
• https://twitter.com/cracbot/status/1891805007139438805 · Publicação no Twitter