CVE-2024-4611

Plugin AppPresser para o WordPress até a versão 4.3.2, inclusive

O problema decorre do tratamento inadequado de exceções de criptografia ausentes nas funções decrypt value e doCookieAuth. Isso permite que invasores não autenticados façam login como qualquer usuário existente, incluindo administradores, caso tenham usado anteriormente o login por meio da API do plugin. A exploração dessa vulnerabilidade depende de a extensão ‘openssl’ do PHP não estar carregada no servidor.

Para versões até e incluindo a 4.3.2, atualize para uma versão que inclua uma correção para o tratamento inadequado de exceções de criptografia ausentes nas funções decrypt value e doCookieAuth.

Como solução temporária, considere desativar as funções decrypt value e doCookieAuth até que um patch esteja disponível.

Certifique-se de que a extensão ‘openssl’ do PHP esteja carregada no servidor para impedir a exploração.