PT-2024-16545 · WordPress · Simple Local Avatars
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
O plugin Simple Local Avatars para versões do WordPress até a 2.7.11, inclusive
Descrição
O problema está relacionado à ausência de uma verificação de permissão na função
sla clear user cache, permitindo que invasores autenticados com acesso de nível de Assinante ou superior limpem os caches dos usuários. Isso possibilita a modificação não autorizada de dados.Recomendações
Para versões até a 2.7.11, inclusive, atualize para uma versão que inclua uma correção para a falta de verificação de permissão na função
sla clear user cache.Como solução temporária, considere restringir o acesso à função
sla clear user cache para impedir a limpeza não autorizada do cache.Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Simple Local Avatars