PT-2024-16011 · WordPress · Wp Easy Post Types
CVSS v3.1
6.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L |
Nome do software vulnerável e versões afetadas
Plugin WP Easy Post Types para versões do WordPress até a 1.4.4, inclusive
Descrição
O problema está relacionado à ausência de uma verificação de permissão em várias funções, o que permite que invasores autenticados com acesso de nível de assinante ou superior adicionem, modifiquem ou excluam opções do plugin e publicações. Isso pode levar a acesso não autorizado, modificação e perda de dados.
Recomendações
Para versões até a 1.4.4, inclusive, atualize o plugin imediatamente para uma versão que inclua as verificações de permissão necessárias para impedir o acesso não autorizado. Além disso, revise os controles de acesso para minimizar o risco de exploração.
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wp Easy Post Types