PT-2024-16561 · WordPress · Hash Elements
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Plugin Hash Elements para versões do WordPress até a 1.4.7, inclusive
Descrição
O problema está relacionado ao acesso não autorizado a dados devido à falta de uma verificação de permissão na função
hash elements get posts title by id(). Isso permite que invasores não autenticados recuperem títulos de rascunhos de postagens que não deveriam estar acessíveis a usuários não autenticados.Recomendações
Para o plugin Hash Elements para versões do WordPress até a 1.4.7, inclusive, atualize para uma versão posterior à 1.4.7 para resolver o problema. Como solução temporária, considere restringir o acesso à função
hash elements get posts title by id() até que um patch esteja disponível.Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Hash Elements