PT-2025-6559 · WordPress · Memorialday

Soprobro · CVE-2024-13523 · Publicado 2025-02-18 · Atualizado 2025-02-24

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin MemorialDay para WordPress, versões até a 1.0.4 (inclusive)

Descrição O problema decorre da validação de nonce ausente ou incorreta em uma função, possibilitando que atacantes não autenticados atualizem configurações e injetem scripts web maliciosos por meio de uma solicitação forjada. Isso pode ocorrer se um atacante conseguir enganar um administrador do site para realizar uma ação, como clicar em um link.

Recomendações Para versões até a 1.0.4 (inclusive), atualize para uma versão que inclua a correção para o problema de validação de nonce ausente ou incorreta. Como medida temporária, considere restringir o acesso às configurações do plugin para minimizar o risco de exploração.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-13523

Produtos afetados

Memorialday

Referências · 9

• https://t.me/cvenotify/111599 · Publicação no Telegram
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&new=3232363%40memorialday%2Ftrunk&old=3207291%40memorialday%2Ftrunk&sfp_email=&sfph_mail= · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2024-13523 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-13523 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1891751372212646188 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1891864904203653305 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/96cec16e-7bb3-4279-8c17-eca88d413ad8?source=cve · Nota
• https://twitter.com/Hossted_OSS/status/1893883852650689016 · Publicação no Twitter
• https://t.me/cvedetector/18310 · Publicação no Telegram