PT-2024-16381
CVE-2024-10582
·
Publicado
2024-11-15
·
Atualizado
2024-11-19
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Nome do software vulnerável e versões afetadas
O plugin “The Music Player for Elementor – Audio Player & Podcast Player” para o WordPress, nas versões até a 2.4.1, inclusive
Descrição
O problema está relacionado à modificação não autorizada de dados devido à falta de uma verificação de permissão na função
import mpfe template(). Isso permite que invasores autenticados com acesso de nível de Assinante ou superior importem modelos.Recomendações
Para versões até a 2.4.1, inclusive, atualize para uma versão que inclua uma correção para a falta de verificação de permissão na função
import mpfe template().Como solução temporária, considere restringir o acesso à função
import mpfe template() para impedir importações não autorizadas de modelos.Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾