PT-2024-15505 · WordPress · Views For Wpforms
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
O plugin “Views for WPForms – Display & Edit WPForms Entries on your site frontend” para o WordPress, nas versões até a 3.2.2, inclusive
Descrição
O problema está relacionado à falta de uma verificação de permissão na função
save view, permitindo que invasores autenticados com acesso de assinante ou superior modifiquem os títulos de publicações arbitrárias. Isso possibilita que invasores modifiquem dados sem autorização.Recomendações
Para versões até a 3.2.2, inclusive, considere desativar a função
save view até que um patch esteja disponível para impedir a modificação não autorizada de dados. Restrinja o acesso para modificar títulos de publicações a fim de minimizar o risco de exploração.Correção
Improper Access Control
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Views For Wpforms