PT-2024-33201 · WordPress · Ht Mega – Absolute Addons For Elementor
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
Plugin HT Mega – Absolute Addons For Elementor para o WordPress, versões até a 2.5.2, inclusive
Descrição
O problema está relacionado à falta de uma verificação de permissão na função
ajax dismiss, permitindo que invasores autenticados com permissões de nível de assinante ou superiores atualizem opções como users can register. Isso pode levar ao registro não autorizado de usuários.Recomendações
Para versões até a 2.5.2, inclusive, considere desativar a função
ajax dismiss até que um patch esteja disponível para impedir a modificação não autorizada de dados. Restrinja o acesso a opções como users can register para minimizar o risco de exploração.Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ht Mega – Absolute Addons For Elementor