PT-2024-1300 · Unknown · Instawp Connect
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
InstaWP Connect versões 0.1.0.8 e anteriores
Descrição
O problema está relacionado ao gerenciamento inadequado de privilégios, permitindo a escalada de privilégios. Está associado à função
save management settings() e a procedimentos de autorização inadequados. Isso poderia permitir que um invasor remoto lesse, modificasse ou apagasse dados.Recomendações
Para as versões 0.1.0.8 e anteriores do InstaWP Connect, considere desativar a função
save management settings() até que um patch esteja disponível para evitar uma possível escalada de privilégios.No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Improper Authorization
Incorrect Privilege Assignment
Missing Authorization
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Instawp Connect