PT-2024-23595 · WordPress · Acf Front End Editor
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
Plugin ACF Front End Editor para versões do WordPress anteriores à 2.0.3
Descrição
A vulnerabilidade permite que invasores autenticados com acesso de nível de assinante ou superior atualizem títulos, conteúdos e dados ACF de publicações arbitrárias, devido à falta de uma verificação de permissão na função
update texts().Recomendações
Para versões anteriores à 2.0.3, atualize para a versão 2.0.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função
update texts() até que um patch esteja disponível.Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Acf Front End Editor