PT-2024-16641
CVE-2024-1092
·
Publicado
2024-02-05
·
Atualizado
2024-02-13
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Nome do software vulnerável e versões afetadas
The RSS Aggregator by Feedzy – plugin para WordPress chamado “Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator” para versões até a 4.4.1, inclusive
Descrição
A vulnerabilidade permite que invasores autenticados com acesso de colaborador ou superior criem, editem ou excluam categorias de feed criadas por eles devido à falta de uma verificação de permissão no painel do Feedzy.
Recomendações
Para versões até a 4.4.1, inclusive, atualize para uma versão superior à 4.4.1 para resolver o problema. Como solução temporária, considere restringir o acesso ao painel do Feedzy para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾