PT-2024-16973 · WordPress · Wp-Orphanage Extended
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Plugin WP-Orphanage Extended para versões do WordPress até a 1.2, inclusive
Descrição
O problema está relacionado a Cross-Site Request Forgery devido à falta ou incorreção na validação do nonce na função
wporphanageex menu settings(). Isso permite que invasores não autenticados elevem os privilégios de todas as contas órfãs por meio de uma solicitação falsificada, desde que consigam induzir um administrador do site a realizar uma ação, como clicar em um link.Recomendações
Para o plugin WP-Orphanage Extended para versões do WordPress até a 1.2, inclusive, considere desativar a função
wporphanageex menu settings() até que um patch esteja disponível para impedir a exploração.No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wp-Orphanage Extended