PT-2025-9157 · WordPress · Exertio Framework

Foxyyy + 1 · Publicado 2025-03-01 · Atualizado 2025-03-06 · CVE-2024-13373

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Plugin Exertio Framework para WordPress em versões anteriores à 1.3.2

Descrição A falha permite escalonamento de privilégios via apropriação de conta devido à validação inadequada da identidade do usuário antes da atualização de sua senha através da função fl forgot pass new(). Isso possibilita que atacantes não autenticados alterem as senhas de quaisquer usuários, incluindo administradores, e obtenham acesso às suas contas.

Recomendações Para versões anteriores à 1.3.2, atualize para a versão 1.3.2 ou superior para corrigir a falha. Como medida temporária, considere desativar a função fl forgot pass new() até que uma correção esteja disponível. Restrinja o acesso à funcionalidade de atualização de senha para minimizar o risco de exploração.

Correção

LPE

Enumeração de Fraquezas

CWE-620

Identificadores relacionados

CVE-2024-13373

Produtos afetados

Exertio Framework

Referências · 10

• https://t.me/cvenotify/112970 · Publicação no Telegram
• https://t.me/cvedetector/19225 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/897ce9a9-8b3e-40bc-9815-c55cc7a838f9?source=cve · Nota
• https://twitter.com/CVEnew/status/1895981998583546329 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-13373 · Nota de Segurança
• https://twitter.com/vulns_space/status/1895742409146819029 · Publicação no Twitter
• https://twitter.com/cracbot/status/1897603142319231409 · Publicação no Twitter
• https://twitter.com/cybercronai/status/1896119619653378325 · Publicação no Twitter
• https://themeforest.net/item/exertio-freelance-marketplace-wordpress-theme/30602587 · Nota
• https://twitter.com/VulmonFeeds/status/1895746508202360932 · Publicação no Twitter