PT-2024-16352

CVE-2024-10535

Publicado

2024-11-05

Atualizado

2024-11-08

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin Video Gallery for WooCommerce para versões do WordPress até a 1.31, inclusive

Descrição

O problema está relacionado à falta de uma verificação de permissão na função remove unused thumbnails(), permitindo que invasores não autenticados excluam miniaturas no diretório video-wc-gallery-thumb. Isso permite a modificação não autorizada de dados.

Recomendações

Para versões até a 1.31, inclusive, considere desativar a função remove unused thumbnails() até que um patch esteja disponível para impedir a exclusão não autorizada de miniaturas. Restrinja o acesso ao diretório video-wc-gallery-thumb para minimizar o risco de exploração.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Incognito

Tptnhan

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-862: Missing Authorization

Identificadores relacionados