PT-2024-15967 · WordPress · Rover Idx Plugin
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Plugin Rover IDX para o WordPress, versões até e incluindo a 3.0.0.2905
Descrição
O problema decorre de uma validação e verificação de permissões insuficientes na função
rover idx refresh social callback, permitindo que invasores autenticados com permissões de nível de assinante ou superiores façam login na conta de administrador.Recomendações
Para versões até e incluindo a 3.0.0.2905, atualize para a versão 3.0.0.2906 para resolver totalmente o problema. Como solução temporária, considere restringir o acesso à função
rover idx refresh social callback até que a atualização seja aplicada.Correção
Missing Authentication
Authentication Bypass Using an Alternate Path or Channel
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Rover Idx Plugin