PT-2022-22058 · WordPress · Automatic User Roles Switcher
CVE-2022-3419
·
Publicado
2022-10-31
·
Atualizado
2022-11-01
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
Versões do plugin Automatic User Roles Switcher para WordPress anteriores à 1.1.2
Descrição
O problema diz respeito à falta de verificações adequadas de autorização e CSRF, permitindo que usuários autenticados, como assinantes, atribuam qualquer função a si mesmos, incluindo a de administrador.
Recomendações
Para versões anteriores à 1.1.2, atualize para a versão 1.1.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso aos recursos de gerenciamento de funções para minimizar o risco de exploração.
Exploit
Correção
Improper Privilege Management
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Automatic User Roles Switcher