CVE-2024-8428

Nome do software vulnerável e versões afetadas:

O plugin ForumWP – Forum & Discussion Board Plugin para versões do WordPress até a 2.0.2, inclusive

Descrição:

O problema está relacionado à escalada de privilégios por meio de referência direta a objeto insegura. Isso se deve à falta de validação na chave user id, controlada pelo usuário, no submit form handler. Invasores autenticados com acesso de nível de assinante ou superior podem alterar o endereço de e-mail de contas de usuários administrativos, o que pode permitir que eles redefinam a senha dos usuários administrativos e obtenham acesso às suas contas.

Recomendações:

Para versões até a 2.0.2, inclusive, considere desativar a função submit form handler até que um patch esteja disponível para impedir a exploração. Restrinja o acesso às contas de usuários administrativos e monitore qualquer atividade suspeita relacionada a alterações de endereço de e-mail ou redefinições de senha.