PT-2022-13986 · WordPress · Change Wp-Admin Login Wordpress Plugin
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
O plugin “Change wp-admin login” do WordPress, versões anteriores à 1.1.0
Descrição
O problema decorre da falha do plugin em verificar adequadamente a autorização e da ausência de verificação CSRF ao atualizar as configurações. Isso poderia permitir que usuários não autenticados alterassem as configurações, e o ataque também poderia ser realizado por meio de um vetor CSRF.
Recomendações
Para versões anteriores à 1.1.0, atualize para a versão 1.1.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à página de configurações do plugin para minimizar o risco de exploração. Evite usar o plugin até que o problema seja resolvido.
Exploit
Correção
Incorrect Authorization
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Change Wp-Admin Login Wordpress Plugin