PT-2024-15273
CVE-2023-7292
·
Publicado
2024-10-15
·
Atualizado
2024-10-17
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Nome do software vulnerável e versões afetadas
O plugin Paytium: Mollie payment forms & donations para o WordPress, versões até a 4.3.7, inclusive
Descrição
O problema está relacionado ao fechamento não autorizado de notificações devido à falta de uma verificação de permissão na função
paytium notice dismiss. Isso permite que invasores autenticados com acesso de nível de assinante fechem notificações de administrador.Recomendações
Para versões até a 4.3.7, inclusive, atualize para uma versão que inclua uma correção para a falta de verificação de permissão na função
paytium notice dismiss, a fim de impedir o fechamento não autorizado de notificações.Como solução temporária, considere restringir o acesso à função
paytium notice dismiss para impedir a exploração.Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾