PT-2024-39676 · WordPress · Wp Users Masquerade
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Plugin WP Users Masquerade para versões do WordPress até a 2.0.0, inclusive
Descrição
O problema se deve a uma verificação incorreta de autenticação e permissões na função
ajax masq login, permitindo que invasores autenticados com permissões de nível de assinante ou superiores façam login como qualquer usuário existente no site, como um administrador.Recomendações
Para o plugin WP Users Masquerade para versões do WordPress até a 2.0.0, inclusive, considere desativar a função
ajax masq login até que um patch esteja disponível para impedir a exploração.No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Missing Authentication
Authentication Bypass Using an Alternate Path or Channel
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Wp Users Masquerade