CVE-2024-13646

Nome do Software Vulnerável e Versões Afetadas Plugin Single-user-chat para WordPress, versões até e incluindo a 0.5

Descrição O problema está relacionado à validação insuficiente na função single user chat update login, permitindo que atacantes autenticados com acesso de nível de assinante ou superior atualizem valores de opção para 'login' no site WordPress. Isso pode ser aproveitado para gerar um erro no site, negando serviço a usuários legítimos, ou para definir certos valores como verdadeiro, como o registro.

Recomendações Para versões até e incluindo a 0.5, considere desativar a função single user chat update login como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao plugin Single-user-chat para minimizar o risco de exploração. Evite utilizar a função afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.