PT-2024-17471 · WordPress · Kali Forms
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Plugin Kali Forms para o WordPress, versões anteriores à 2.3.42
Descrição
O plugin Kali Forms para o WordPress está afetado por uma falha que permite o acesso não autorizado e a modificação de dados via API devido a uma verificação inconsistente de permissões em vários pontos de extremidade REST. Isso possibilita que invasores autenticados, com acesso de colaborador ou superior, obtenham acesso a formulários ou entradas, ou os modifiquem.
Recomendações
Para versões anteriores à 2.3.42, atualize para a versão 2.3.42 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso aos pontos de extremidade REST para minimizar o risco de exploração.
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Kali Forms