PT-2025-3932 · WordPress · The Buzz Club – Night Club
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Tema WordPress The Buzz Club – Night Club, DJ and Music Festival Event, versões até e incluindo a 2.0.4
Descrição
A falha permite a modificação não autorizada de dados, podendo levar a uma negação de serviço. Isso ocorre devido à ausência de uma verificação de capacidade na função
cmsmasters hide admin notice. Atacantes autenticados com acesso de nível de Assinante (Subscriber) ou superior podem atualizar valores de opção para 'hide' no site WordPress, gerando um erro ou negando serviço a usuários legítimos.Recomendações
Para versões até e incluindo a 2.0.4, considere desabilitar a função
cmsmasters hide admin notice até que uma correção esteja disponível para prevenir a modificação não autorizada de dados.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
The Buzz Club – Night Club