PT-2024-30462 · Bplugins Llc · Bplugins Flash & Html5 Video
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
bPlugins LLC Flash & HTML5 Video, versões 2.5.30 e anteriores
Descrição
O problema está relacionado a uma vulnerabilidade de falta de autorização, permitindo a exploração de níveis de segurança de controle de acesso configurados incorretamente. Isso poderia expor vídeos desprotegidos em sites WordPress que utilizam o plugin bPlugins Flash & HTML5 Video.
Recomendações
Para as versões 2.5.30 e anteriores do bPlugins LLC Flash & HTML5 Video, atualize para uma versão que inclua os patches de segurança necessários para corrigir a vulnerabilidade de falta de autorização.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Bplugins Flash & Html5 Video