PT-2025-6597 · WordPress · Uncode Core

Michael Mazzolini + 1 · Publicado 2025-02-18 · Atualizado 2025-02-21 · CVE-2024-13689

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Plugin Uncode Core para WordPress, versões até e incluindo a 2.9.1.6

Descrição A falha permite que atacantes autenticados com acesso de nível de Assinante ou superior executem shortcodes arbitrários devido ao software não validar adequadamente um valor antes de executar do shortcode. Isso lhes permite realizar ações que podem comprometer a segurança da instalação do WordPress.

Recomendações Para as versões até e incluindo a 2.9.1.6, atualize para uma versão superior à 2.9.1.6 para resolver o problema. Como medida temporária de contorno, considere restringir o acesso a usuários autenticados com nível de acesso de Assinante ou superior para minimizar o risco de exploração.

Correção

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-13689

Produtos afetados

Uncode Core

Referências · 6

• https://t.me/cvedetector/18331 · Publicação no Telegram
• https://twitter.com/UndercodeUpdate/status/1892971410710048779 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1891862881257263472 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-13689 · Nota de Segurança
• https://support.undsgn.com/hc/en-us/articles/213454129-Change-Log · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/c0a61e11-1137-4da0-8580-0a44300b1542?source=cve · Nota