PT-2025-6613 · Pressmart · Pressmart

Lucio Sá · Publicado 2025-02-18 · Atualizado 2025-03-03 · CVE-2024-13797

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas PressMart - Tema WordPress Moderno Elementor WooCommerce versões 1.2.16 e anteriores

Descrição A falha permite que atacantes não autenticados executem shortcodes arbitrários devido ao software permitir que usuários executem uma ação sem validar corretamente um valor antes de executar do shortcode. Isso torna possível que atacantes executem shortcodes arbitrários.

Recomendações Para as versões 1.2.16 e anteriores, atualize para uma versão posterior à 1.2.16 para corrigir a falha. Como solução temporária, considere restringir o acesso à função do shortcode até que um patch esteja disponível.

Correção

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-13797

Produtos afetados

Pressmart

Referências · 9

• https://nvd.nist.gov/vuln/detail/CVE-2024-13797 · Nota de Segurança
• https://twitter.com/cracbot/status/1893616886157578589 · Publicação no Twitter
• https://themeforest.net/item/pressmart-modern-elementor-woocommerce-wordpress-theme/39241221 · Nota
• https://twitter.com/CVEnew/status/1891811230852993082 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/24aa6c0b-88bc-4c3e-ada7-2e89d84bdfc3?source=cve · Nota
• https://osv.dev/vulnerability/CVE-2024-13797 · Aviso do Fabricante
• https://twitter.com/taqtics_ai/status/1896690782804832408 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1891916097613447502 · Publicação no Twitter
• https://t.me/cvedetector/18319 · Publicação no Telegram