PT-2025-6595 · WordPress · Reset Plugin

Lucky_Buddy · Publicado 2025-02-18 · Atualizado 2025-03-03 · CVE-2024-13684

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Plugin Reset para WordPress nas versões até a 1.6 (inclusive)

Descrição O problema ocorre devido à validação de nonce ausente ou incorreta na função reset db page(), tornando possível que atacantes não autenticados redefinam várias tabelas no banco de dados, como comentários, temas, plugins e outros, por meio de uma solicitação forjada. Isso pode ser conseguido se os atacantes conseguirem enganar um administrador do site para realizar uma ação, como clicar em um link.

Recomendações Para versões até a 1.6 (inclusive), considere desativar a função reset db page() até que um patch esteja disponível para prevenir a exploração. Além disso, restrinja o acesso ao plugin Reset para minimizar o risco de redefinições não autorizadas do banco de dados. Evite usar o plugin Reset até que o problema seja resolvido.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-13684

Produtos afetados

Reset Plugin

Referências · 13

• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3243886%40reset&new=3243886%40reset&sfp_email=&sfph_mail= · Nota
• https://twitter.com/Carlos_LopezMkt/status/1893256671046066570 · Publicação no Twitter
• https://twitter.com/taqtics_ai/status/1896680709537833312 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/reset/tags/1.6/delete_comments.php · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-13684 · Nota de Segurança
• https://twitter.com/cracbot/status/1893254498468143226 · Publicação no Twitter
• https://twitter.com/cybercronai/status/1891760020116684846 · Publicação no Twitter
• https://t.me/cvedetector/18283 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-13684 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1891707996620673359 · Publicação no Twitter
• https://twitter.com/cracbot/status/1893616867052556611 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1891736929856565502 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/2335533d-c38a-450c-9fa1-0e236b5e92e6?source=cve · Nota