CVE-2024-8853

Nome do software vulnerável e versões afetadas:

Plugin Webo-facto para o WordPress, versões até a 1.40, inclusive

Descrição:

O plugin Webo-facto para WordPress apresenta uma vulnerabilidade de escalonamento de privilégios devido a restrições insuficientes na função doSsoAuthentification. Isso permite que invasores não autenticados se tornem administradores ao se cadastrarem com um nome de usuário que contenha -wfuser.

Recomendações:

Para versões até a 1.40, inclusive, considere desativar a função doSsoAuthentification até que um patch esteja disponível para impedir a exploração. Restrinja o acesso ao registro de usuários com nomes de usuário contendo -wfuser para minimizar o risco de escalonamento de privilégios. Atualize para uma versão que corrija esse problema assim que estiver disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.