PT-2024-39895 · WordPress · Userpro
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Plugin UserPro para o WordPress, versões até a 3.6.0, inclusive
Descrição
O problema está relacionado à escalada de privilégios devido ao valor padrão inseguro “administrator” para a opção
default user role. Isso permite que invasores não autenticados registrem um usuário administrador, mesmo que o formulário de registro esteja desativado.Recomendações
Para versões até a 3.6.0, inclusive, atualize a opção
default user role para um valor seguro a fim de impedir a escalada de privilégios. Como solução temporária, considere desativar o registro de usuários até que uma correção esteja disponível. Restrinja o acesso ao formulário de registro para minimizar o risco de exploração.Correção
Incorrect Privilege Assignment
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Userpro