PT-2024-27606 · WordPress · The Visualizer: Tables/Charts Manager
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
The Visualizer: Tables and Charts Manager para WordPress, versões até e incluindo a 3.10.15
Descrição
O problema está relacionado à ausência de uma verificação de permissão na função
getQueryData(), permitindo que invasores autenticados com acesso de nível de assinante ou superior executem consultas SQL arbitrárias. Isso pode levar à escalada de privilégios e outras ações.Recomendações
Para versões até a 3.10.15, inclusive, atualize para uma versão que inclua uma correção para a falta de verificação de permissão na função
getQueryData().Como solução temporária, considere restringir o acesso à função
getQueryData() para impedir que invasores autenticados executem consultas SQL arbitrárias.Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
The Visualizer: Tables/Charts Manager