PT-2024-38626 · WordPress · User Private Files
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
User Private Files – Plugin de compartilhamento de arquivos para WordPress, versões até a 2.1.0, inclusive
Descrição
A vulnerabilidade permite que invasores autenticados com acesso de nível de assinante ou superior obtenham acesso aos arquivos privados de outros usuários devido à falta de validação na chave controlada pelo usuário
docid no endpoint ‘dpk upvf update doc’. Isso possibilita que usuários de nível inferior acessem os arquivos privados de outras pessoas.Recomendações
Para versões até a 2.1.0, inclusive, considere desativar o endpoint ‘dpk upvf update doc’ ou restringir o acesso a ele até que um patch esteja disponível. Além disso, restrinja o uso do parâmetro
docid para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
User Private Files