CVE-2024-5992

Nome do software vulnerável e versões afetadas:

Plugin The Cliengo – Chatbot para o WordPress, versões até a 3.0.1, inclusive

Descrição:

O problema decorre da falta de verificação de permissão nas funções update chatbot token e update chatbot position, permitindo a modificação não autorizada de dados. Isso permite que invasores não autenticados alterem as configurações do chatbot, o que pode levar à indisponibilidade ou a outras alterações no chatbot.

Recomendações:

Para versões até a 3.0.1, inclusive, considere desativar as funções update chatbot token e update chatbot position como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a essas funções para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.