PT-2024-39704 · WordPress · Linkz.Ai
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L |
Nome do software vulnerável e versões afetadas
Plugin Linkz.ai para o WordPress, versões até e incluindo a 1.1.8
Descrição
A vulnerabilidade permite a modificação não autorizada de dados devido à ausência de uma verificação de permissão na função
ajax linkz. Isso possibilita que invasores autenticados com privilégios de nível de colaborador ou superiores atualizem as configurações do plugin.Recomendações
Para versões até a 1.1.8, inclusive, atualize para uma versão que inclua uma correção para a falta de verificação de permissão na função
ajax linkz. Como solução temporária, considere restringir o acesso à função ajax linkz para impedir a modificação não autorizada de dados.Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linkz.Ai