PT-2024-18071
CVE-2024-1467
·
Publicado
2024-05-09
·
Atualizado
2024-05-14
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Nome do software vulnerável e versões afetadas
O plugin “The Starter Templates — Elementor, WordPress & Beaver Builder Templates” para versões do WordPress até a 4.1.6, inclusive
Descrição
A vulnerabilidade permite que invasores autenticados com acesso de nível de colaborador ou superior realizem falsificação de solicitação do lado do servidor (Server-Side Request Forgery) por meio da função
ai api request(). Isso permite que eles façam solicitações web para locais arbitrários a partir do aplicativo web, potencialmente consultando e modificando informações de serviços internos.Recomendações
Para versões até a 4.1.6, inclusive, atualize para uma versão que contenha uma correção para este problema. Como solução alternativa temporária, considere restringir o acesso à função
ai api request() para minimizar o risco de exploração.Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾