CVE-2024-8268

Nome do software vulnerável e versões afetadas:

Plugin Frontend Dashboard para versões do WordPress até a 2.2.4, inclusive

Descrição:

O problema está relacionado à filtragem insuficiente de métodos/funções chamáveis por meio da função ajax request(), permitindo que invasores autenticados com acesso de nível de assinante ou superior chamem funções arbitrárias. Isso pode ser explorado para escalonamento de privilégios através da alteração das senhas dos usuários.

Recomendações:

Para versões até a 2.2.4, inclusive, atualize para uma versão que corrija este problema. Como solução temporária, considere restringir o acesso à função ajax request() para minimizar o risco de exploração. Além disso, restrinja a capacidade de chamar funções arbitrárias para impedir a escalada de privilégios.