CVE-2022-4305

Versões anteriores à 3.3 do plugin “Login as User or Customer” do WordPress

O problema está relacionado a verificações de autorização insuficientes, o que poderia permitir que invasores não autenticados obtivessem uma sessão de administrador válida ao fazer login como outro usuário. Isso poderia afetar a integridade, a disponibilidade e a confidencialidade das informações protegidas.

Para versões anteriores à 3.3, atualize para a versão 3.3 ou posterior para resolver o problema. Como solução temporária, considere desativar o plugin até que um patch esteja disponível. Restrinja o acesso a áreas confidenciais do site WordPress para minimizar o risco de exploração.