PT-2024-37197
CVE-2024-5858
·
Publicado
2024-06-15
·
Atualizado
2024-06-17
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Nome do software vulnerável e versões afetadas:
Plugin AI Infographic Maker para versões do WordPress até a 4.7.4, inclusive
Descrição:
A vulnerabilidade permite que invasores autenticados com acesso de nível de Assinante ou superior atualizem títulos de postagens arbitrários devido à falta de uma verificação de permissão na ação AJAX qcld openai title generate desc.
Recomendações:
Para o plugin AI Infographic Maker para versões do WordPress até a 4.7.4, inclusive, atualize para uma versão que inclua uma correção para a falta de verificação de capacidade na ação AJAX qcld openai title generate desc.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾