CVE-2024-8548

Nome do software vulnerável e versões afetadas:

O plugin KB Support – WordPress Help Desk and Knowledge Base para versões do WordPress até a 1.6.6, inclusive

Descrição:

O problema está relacionado à falta de verificação de permissões em várias funções, permitindo que invasores autenticados com acesso de nível de Assinante ou superior realizem ações administrativas. Essas ações incluem responder a tickets arbitrários, atualizar o status de qualquer postagem, excluir qualquer postagem, adicionar notas a tickets, marcar ou desmarcar tickets e adicionar ou remover participantes de tickets.

Recomendações:

Para versões até a 1.6.6, inclusive, atualize para uma versão superior à 1.6.6 para resolver o problema. Como solução temporária, considere restringir o acesso às funções administrativas para minimizar o risco de exploração. Restrinja o acesso às funcionalidades do plugin apenas àqueles que precisam dele e monitore de perto a atividade do plugin até que uma atualização possa ser aplicada.