PT-2024-16591
CVE-2024-10852
·
Publicado
2024-11-13
·
Atualizado
2024-11-13
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
Plugin Buy One Click WooCommerce para o WordPress, versões até a 2.2.9, inclusive
Descrição
O problema decorre da falta de uma verificação de permissão na ação AJAX
buy one click export options, permitindo que invasores autenticados com acesso de nível de Assinante ou superior exportem as configurações do plugin. Isso resulta em acesso não autorizado aos dados.Recomendações
Para versões até a 2.2.9, inclusive, atualize para uma versão superior à 2.2.9 para resolver o problema. Como solução temporária, considere restringir o acesso à ação AJAX
buy one click export options para impedir a exportação não autorizada de dados.Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾