PT-2024-16442 · WordPress · The Easy Twitter Feed – Twitter Feeds Plugin For Wp
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Plugin “The Easy Twitter Feed – Twitter feeds” para WordPress, versão 1.2.6 e anteriores
Descrição
A vulnerabilidade permite que invasores autenticados com acesso de nível “Colaborador” ou superior extraiam dados de publicações protegidas por senha, privadas ou em rascunho por meio do shortcode
etf. Isso possibilita que eles acessem dados aos quais não deveriam ter acesso.Recomendações
Para as versões 1.2.6 e anteriores, considere desativar o shortcode
etf até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso a publicações protegidas por senha, privadas ou em rascunho para minimizar o risco de exposição de dados.Correção
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
The Easy Twitter Feed – Twitter Feeds Plugin For Wp