PT-2024-15912 · WordPress · The Advanced Post Block – Display Posts
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
O plugin Advanced Post Block – Display Posts, Pages, or Custom Posts on Your Page para versões do WordPress até a 1.13.1, inclusive
Descrição
O problema está relacionado ao acesso não autorizado a dados devido à falta de uma verificação de permissão na função
apbPosts(), acionada por meio de uma ação AJAX. Isso permite que invasores não autenticados recuperem todos os dados das publicações, incluindo aqueles que possam estar protegidos por senha.Recomendações
Para versões até a 1.13.1, inclusive, atualize para uma versão superior à 1.13.1 para resolver o problema.
Como solução temporária, considere desativar a função
apbPosts() até que um patch esteja disponível.Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
The Advanced Post Block – Display Posts