PT-2024-18223 · WordPress · The Thank You Page Customizer For Woocommerce
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
O plugin “Thank You Page Customizer for WooCommerce – Increase Your Sales” para o WordPress, nas versões até a 1.1.2, inclusive
Descrição
O problema está relacionado à falta de uma verificação de permissão na função
get text editor content(), permitindo que invasores autenticados com acesso de nível de assinante ou superior executem códigos de atalho arbitrários. Isso possibilita que invasores realizem ações não autorizadas.Recomendações
Para versões até a 1.1.2, inclusive, considere desativar a função
get text editor content() até que um patch esteja disponível para impedir a execução de códigos de atalho arbitrários. Restrinja o acesso ao recurso de execução de códigos de atalho para minimizar o risco de exploração.Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
The Thank You Page Customizer For Woocommerce