CVE-2024-12614

Nome do Software Vulnerável e Versões Afetadas Plugin Passwords Manager para WordPress versões até, e incluindo, a 1.4.8

Descrição O problema está relacionado a uma verificação de capacidade ausente nas ações AJAX pms save setting e post new pass. Isso permite que atacantes autenticados com acesso de nível de Assinante ou superior atualizem as configurações do plugin e adicionem senhas.

Recomendações Para versões até, e incluindo, a 1.4.8, considere desativar as ações AJAX pms save setting e post new pass até que uma correção esteja disponível para prevenir modificação não autorizada de dados. Restrinja o acesso às configurações do plugin para minimizar o risco de exploração. Evite utilizar o plugin até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.