PT-2024-15200
CVE-2023-7072
·
Publicado
2024-03-12
·
Atualizado
2025-01-22
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Plugin “The Post Grid Combo – 36+ Gutenberg Blocks” para versões do WordPress até a 2.2.68, inclusive
Descrição
A vulnerabilidade permite que invasores não autenticados extraiam dados confidenciais, incluindo rascunhos completos de postagens e postagens protegidas por senha, bem como a senha de postagens protegidas por senha, por meio do endpoint da API REST
get posts.Recomendações
Para versões até a 2.2.68, inclusive, considere desativar o endpoint da API REST
get posts como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a dados confidenciais para minimizar o risco de exploração.Explorabilidade
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾