PT-2022-20598 · WordPress · Oauth Client Single Sign On
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
Versões anteriores à 3.0.4 do plugin OAuth client Single Sign On para WordPress
Descrição
O problema diz respeito à falta de autorização e proteção contra CSRF ao atualizar as configurações no plugin OAuth client Single Sign On para WordPress. Isso poderia permitir que invasores não autenticados atualizassem as configurações, alterassem os endpoints OAuth para aqueles que eles controlam e, potencialmente, se autenticassem como administradores caso conhecessem o endereço de e-mail correto.
Recomendações
Para versões anteriores à 3.0.4, atualize para a versão 3.0.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à página de configurações do plugin para minimizar o risco de exploração.
Exploit
Correção
Improper Authentication
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Oauth Client Single Sign On