PT-2025-30650 · WordPress · Webinarignition
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Plugin WebinarIgnition para WordPress nas versões até e incluindo a 4.03.31
Descrição
O plugin WebinarIgnition para WordPress está suscetível à geração de tokens de login sem autenticação devido à falta de uma verificação de capacidade nas funções
webinarignition sign in support staff e webinarignition register support. Isso permite que atacantes não autenticados gerem tokens de login para quaisquer usuários do WordPress, potencialmente resultando em bypass de autenticação.Recomendações
Atualize o plugin WebinarIgnition para uma versão posterior à 4.03.31.
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Webinarignition