PT-2024-15177 · WordPress · The Author Box
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
The Author Box, Guest Author and Co-Authors for Your Posts – plugin Molongui para versões do WordPress até a 4.7.4, inclusive
Descrição
A vulnerabilidade permite que invasores não autenticados extraiam dados confidenciais, incluindo e-mails e nomes dos autores das publicações, por meio do parâmetro
ma debu. Isso possibilita que invasores acessem informações confidenciais sem a devida autenticação.Recomendações
Para versões até a 4.7.4, inclusive, considere desativar o parâmetro
ma debu para evitar a exposição de informações confidenciais até que uma correção esteja disponível.No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exposure of Resource to Wrong Sphere
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
The Author Box