PT-2025-6614 · WordPress · Responsive Plus

Francesco Carlucci · CVE-2024-13834 · Publicado 2025-02-15 · Atualizado 2025-02-24

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas O plugin Responsive Plus para WordPress, versões até e incluindo a 3.1.4

Descrição A falha permite que atacantes autenticados com acesso de nível de contribuidor ou superior façam requisições web para locais arbitrários originadas da aplicação web por meio da função remote request. Isso pode ser usado para consultar e modificar informações de serviços internos.

Recomendações Para versões até e incluindo a 3.1.4, atualize para uma versão que contenha uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2024-13834

Produtos afetados

Responsive Plus

Referências · 8

• https://t.me/cvenotify/111500 · Publicação no Telegram
• https://plugins.trac.wordpress.org/changeset/3240422/responsive-add-ons · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2024-13834 · Nota de Segurança
• https://t.me/cvenotify/112233 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-13834 · Aviso do Fabricante
• https://wordfence.com/threat-intel/vulnerabilities/id/b2833265-f1e5-4cfd-ad2f-ca28a59de82f?source=cve · Nota
• https://t.me/cvedetector/18176 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1890786597437661690 · Publicação no Twitter