PT-2024-16471 · WordPress · Futurio Extra
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Plugin Futurio Extra para o WordPress, versões até a 2.0.13, inclusive
Descrição
O problema diz respeito à exposição de informações por meio do shortcode
elementor-template, devido a restrições insuficientes sobre quais publicações podem ser incluídas. Isso permite que invasores autenticados com acesso de nível Contribuidor ou superior extraiam dados de publicações privadas ou rascunhos aos quais não deveriam ter acesso.Recomendações
Para versões até a 2.0.13, inclusive, atualize para a versão mais recente imediatamente para mitigar os riscos. Como solução temporária, considere restringir o acesso ao shortcode
elementor-template até que a atualização seja aplicada.Correção
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Futurio Extra