PT-2021-15787
CVE-2021-24244
·
Publicado
2021-05-05
·
Atualizado
2021-05-13
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
Versões anteriores à 4.5.8 do plugin WPBakery Page Builder (Visual Composer) Clipboard para WordPress
Descrição
O problema diz respeito a uma ação AJAX no plugin WPBakery Page Builder (Visual Composer) Clipboard para WordPress que não realiza verificações de permissão. Isso permite que usuários com privilégios limitados, como assinantes, atualizem opções de licença, incluindo a chave e o e-mail.
Recomendações
Para versões do plugin WPBakery Page Builder (Visual Composer) Clipboard para WordPress anteriores à 4.5.8, atualize para a versão 4.5.8 ou posterior para resolver o problema.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾