PT-2024-39728 · WordPress · Wps Telegram Chat
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Plugin WPS Telegram Chat para WordPress, versões até a 4.5.4, inclusive
Descrição
A vulnerabilidade permite que invasores autenticados com acesso de nível de assinante ou superior tenham acesso total ao endpoint da API do Telegram Bot e se comuniquem com ele devido à falta de uma verificação de permissão na função
Wps Telegram Chat Admin::checkConnection. Isso pode levar à modificação não autorizada de dados e à perda de dados.Recomendações
Para versões até a 4.5.4, inclusive, considere desativar a função
Wps Telegram Chat Admin::checkConnection até que um patch esteja disponível para impedir o acesso não autorizado ao endpoint da API do Telegram Bot.No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wps Telegram Chat