PT-2025-9084 · WordPress · The Nextmove Lite – Thank You Page For Woocommerce

Incognito + 1 · Publicado 2025-02-28 · Atualizado 2025-02-28 · CVE-2024-10860

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas NextMove Lite – Plugin Thank You Page for WooCommerce para WordPress, versões até e incluindo a 2.19.0

Descrição O problema surge devido à ausência de uma verificação de permissão na função submit uninstall reason action(), permitindo que atacantes autenticados com acesso de nível de Assinante ou superior enviem um motivo de desativação em nome de um site. Isso possibilita o envio não autorizado de dados.

Recomendações Para versões até e incluindo a 2.19.0, atualize para uma versão que inclua uma correção para a verificação de permissão ausente na função submit uninstall reason action(). Como solução temporária, considere restringir o acesso à função submit uninstall reason action() para prevenir o envio não autorizado de dados.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2024-10860

Produtos afetados

The Nextmove Lite – Thank You Page For Woocommerce

Referências · 9

• https://nvd.nist.gov/vuln/detail/CVE-2024-10860 · Nota de Segurança
• https://t.me/cvenotify/112768 · Publicação no Telegram
• https://twitter.com/cybercronai/status/1895587419660955940 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-10860 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1895619323559100818 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1895436683098648858 · Publicação no Twitter
• https://plugins.trac.wordpress.org/changeset/3246927 · Nota
• https://t.me/cvedetector/19148 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/5cefecf8-46dc-4ae1-9e94-b724beb7136f?source=cve · Nota