CVE-2024-1716

Nome do software vulnerável e versões afetadas:

Plugin Admin Bar Remover para versões do WordPress até a 1.0.2.2, inclusive

Descrição:

O problema está relacionado à falta de uma verificação de permissão na função update form(), o que permite que invasores autenticados com acesso de nível de assinante ou superior modifiquem dados ativando ou desativando a barra de administração no front-end do site. Isso pode ser explorado por um invasor remoto para alterar a configuração do site.

Recomendações:

Para versões até e incluindo a 1.0.2.2, atualize o plugin para uma versão que inclua uma correção para a falta de verificação de permissão na função update form().

Como solução temporária, considere desativar a função update form() até que um patch esteja disponível.

Restrinja o acesso ao recurso de modificação da barra de administração para minimizar o risco de exploração.