PT-2024-16347 · Kognetiks · Kognetiks Chatbot For Wordpress
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões do plugin Kognetiks Chatbot for WordPress até a 2.1.7, inclusive
Descrição
O plugin Kognetiks Chatbot for WordPress apresenta uma vulnerabilidade que permite que usuários alterem dados sem permissão, devido à ausência de uma verificação de permissão na função
add new assistant(). Isso possibilita que invasores autenticados, com acesso de nível de assinante ou superior, criem novos assistentes GTP.Recomendações
Para versões até a 2.1.7, inclusive, atualize para a versão mais recente para mitigar os riscos.
Como solução temporária, considere restringir o acesso à função
add new assistant() até que um patch esteja disponível.Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Kognetiks Chatbot For Wordpress