CVE-2024-5993

Nome do software vulnerável e versões afetadas:

Plugin Cliengo – Chatbot para o WordPress, versões até a 3.0.1, inclusive

Descrição:

O problema está relacionado à ausência de uma verificação de permissão na função update session, permitindo que invasores autenticados com acesso de nível de Assinante ou superior atualizem o token de sessão do chatbot. Isso possibilita a modificação não autorizada de dados.

Recomendações:

Para versões até a 3.0.1, inclusive, atualize para uma versão que inclua uma correção para a falta de verificação de permissão na função update session.

Como solução temporária, considere restringir o acesso à função update session para impedir modificações não autorizadas até que um patch esteja disponível.