PT-2024-39700
CVE-2024-9583
·
Publicado
2024-10-23
·
Atualizado
2024-10-25
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
O plugin RSS Aggregator – RSS Import, News Feeds, Feed to Post e Autoblogging para versões do WordPress até a 4.23.12, inclusive
Descrição
O problema está relacionado à falta de uma verificação de permissão na função
wprss ajax send premium support, permitindo que invasores autenticados com acesso de nível de Assinante ou superior enviem solicitações de suporte premium com linhas de assunto e endereços de e-mail controlados, potencialmente se passando pelo proprietário do site. Isso também pode levar ao vazamento de informações de licença.Recomendações
Para versões até e incluindo a 4.23.12, atualize para uma versão que inclua uma correção para a falta de verificação de permissão na função
wprss ajax send premium support.Como solução temporária, considere restringir o acesso à função
wprss ajax send premium support para impedir o uso não autorizado até que um patch esteja disponível.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾