Aarush Gaur

O plugin WPBruiser Security – No CAPTCHA Anti-Spam & Login Protection para WordPress contém uma falha de autenticação fraca que permite o abuso de autenticação. Atacantes autenticados com nível de acesso Assinante ou superior podem ignorar o bloqueio de conta destinado a evitar ataques de força bruta.

Um problema de autorização ausente existe devido à falta de verificações de capacidade em uma função. Isso permite que invasores não autenticados explorem níveis de segurança de controle de acesso configurados incorretamente para realizar ações não autorizadas.

Níveis de controle de acesso configurados incorretamente no Dokan AI Powered WooCommerce Multivendor Marketplace Solution para WordPress permitem acesso não autorizado. Isso ocorre devido à ausência de uma verificação de capacidade em uma função, permitindo que invasores não autenticados realizem ações não autorizadas.

Uma falha de verificação de autorização em uma função permite que usuários autenticados com nível de acesso de assinante ou superior realizem ações não autorizadas, potencialmente levando à extração de dados sensíveis incorporados no cache.