PT-2024-15410 · WordPress · Eazydocs

Majed Refaea

·

CVE-2024-0248

·

Publicado

2024-02-12

·

Atualizado

2024-10-09

CVSS v3.1

4.3

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do plugin EazyDocs para WordPress anteriores à 2.4.0
Descrição
A falha permite que qualquer usuário autenticado exclua publicações arbitrárias, bem como adicione e exclua documentos/seções. O problema foi parcialmente corrigido na versão 2.3.9.
Recomendações
Para versões anteriores à 2.4.0, atualize para a versão 2.4.0 ou posterior para resolver o problema.
Para a versão 2.3.8, considere atualizar para a versão 2.3.9 como uma correção parcial e, em seguida, atualize para a versão 2.4.0 ou posterior para uma resolução completa.

Exploit

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Identificadores relacionados

CVE-2024-0248

Produtos afetados

Eazydocs