PT-2024-17481
CVE-2024-12190
·
Publicado
2024-12-25
·
Atualizado
2024-12-25
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
O Contact Form da Bit Form, versões até a 2.17.3, inclusive
Descrição
O problema está relacionado ao acesso não autorizado a dados devido à falta de uma verificação de permissão no endpoint “bitform-form-entry-edit”. Isso permite que invasores autenticados com acesso de nível de Assinante ou superior visualizem todos os envios de formulários de outros usuários.
Recomendações
Para versões até a 2.17.3, inclusive, atualize para uma versão que inclua uma correção para a falta de verificação de capacidade no endpoint “bitform-form-entry-edit”.
Como solução alternativa temporária, considere restringir o acesso ao endpoint “bitform-form-entry-edit” para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾