PT-2025-27894 · Unknown · Sharable Password Protected Posts
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas:
Sharable Password Protected Posts versão 1.1.1 e anteriores
Descrição:
A vulnerabilidade permite o acesso a posts protegidos por senha ao fornecer uma chave secreta em um parâmetro
GET. No entanto, a chave é exposta pela API REST.Recomendações:
Para versões anteriores à 1.1.1, atualize para a versão 1.1.1 ou posterior para corrigir o problema. Como solução temporária, considere restringir o acesso à
API REST para minimizar o risco de exploração. Evite usar a chave secreta em parâmetros GET até que o problema seja resolvido.Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Sharable Password Protected Posts