PT-2024-33394 · Wpchill · Wpchill Htaccess File Editor
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
WPChill Htaccess File Editor, versões 1.0.18 e anteriores
Descrição
O problema está relacionado a uma vulnerabilidade de autorização incorreta, que permite o acesso a funcionalidades não devidamente restritas por listas de controle de acesso (ACLs). Isso significa que certos recursos ou dados podem ficar acessíveis a usuários não autorizados devido a verificações de permissão inadequadas.
Recomendações
Para o WPChill Htaccess File Editor versões 1.0.18 e anteriores, atualize para uma versão que inclua os patches de segurança necessários para restringir adequadamente as funcionalidades com ACLs.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wpchill Htaccess File Editor