PT-2024-16887
CVE-2024-11292
·
Publicado
2024-12-06
·
Atualizado
2024-12-06
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
Plugin WP Private Content Plus para versões do WordPress até a 3.6.1, inclusive
Descrição
A vulnerabilidade permite que invasores não autenticados extraiam dados confidenciais de publicações restritas por meio do recurso de pesquisa do núcleo do WordPress. Isso possibilita que invasores acessem informações que deveriam ser restritas a funções de nível superior, como administradores.
Recomendações
Para o plugin WP Private Content Plus para versões do WordPress até a 3.6.1, inclusive, atualize para uma versão posterior à 3.6.1 para resolver o problema.
No momento, não há informações sobre outras medidas de mitigação para esta vulnerabilidade.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾