PT-2024-16275
CVE-2024-1043
·
Publicado
2024-02-20
·
Atualizado
2024-02-29
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Plugin AMP for WP – Accelerated Mobile Pages para o WordPress, versões até e incluindo a 1.0.93.1
Descrição
O problema está relacionado à perda não autorizada de dados devido à falta de uma verificação de permissão na função
amppb remove saved layout data. Isso permite que invasores autenticados com acesso de colaborador ou superior excluam publicações arbitrárias no site.Recomendações
Para versões até e incluindo a 1.0.93.1, considere desativar a função
amppb remove saved layout data até que um patch esteja disponível para evitar a perda não autorizada de dados. Restrinja o acesso à função para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾