PT-2021-16099 · WordPress · Timetable/Event Schedule
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões do plugin Timetable and Event Schedule para WordPress anteriores à 2.4.2
Descrição
O problema diz respeito à falta de um controle de acesso adequado e à ausência de uma verificação CSRF, permitindo que qualquer usuário com a permissão
edit posts exclua intervalos de tempo arbitrários de quaisquer eventos. Isso pode ser explorado por meio de CSRF contra um usuário conectado com essa permissão.Recomendações
Para versões anteriores à 2.4.2, atualize para a versão 2.4.2 ou posterior para resolver o problema. Como solução temporária, considere restringir a permissão
edit posts apenas a usuários confiáveis até que a atualização possa ser aplicada.Exploit
Correção
Improper Access Control
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Timetable/Event Schedule