PT-2024-36514 · WordPress · Ibtana
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
Ibtana – plugin para criação de sites WordPress, versões até e incluindo a 1.2.3.3
Descrição
A vulnerabilidade permite a modificação não autorizada de dados devido à falta de uma verificação de permissão na função
ibtana visual editor register ajax json endpont. Isso permite que invasores não autenticados atualizem os valores das opções das chaves reCAPTCHA no site WordPress, potencialmente contornando o reCAPTCHA no site.Recomendações
Para versões até e incluindo a 1.2.3.3, como solução temporária, considere desativar a função
ibtana visual editor register ajax json endpont até que um patch esteja disponível.No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibtana