CVE-2021-4074

Versões do plugin WHMCS Bridge para WordPress até a versão 6.1, inclusive

A vulnerabilidade permite que invasores injetem scripts web arbitrários por meio do parâmetro cc whmcs bridge url no arquivo ~/whmcs-bridge/bridge cp.php. Isso ocorre devido à falta de verificações de autorização na função cc whmcs bridge add admin, permitindo que usuários autenticados de nível inferior, como assinantes, explorem essa vulnerabilidade.

Para versões até e incluindo a 6.1, atualize para uma versão que inclua uma correção para esta vulnerabilidade a fim de evitar a exploração. Como solução temporária, considere restringir o acesso à função cc whmcs bridge add admin e ao parâmetro cc whmcs bridge url para minimizar o risco de exploração.