PT-2025-46325 · WordPress · The Classified Listing – Classified Ads & Business Directory Plugin
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Plugin The Classified Listing – Anúncios Classificados Potencializados por IA e Diretório de Empresas, versões até e incluindo a 5.2.0
Descrição
O plugin The Classified Listing – Anúncios Classificados Potencializados por IA e Diretório de Empresas para WordPress está suscetível à modificação não autorizada de dados. A falta de uma verificação de capacidade nas funções
rtcl ajax add listing type, rtcl ajax update listing type e rtcl ajax delete listing type permite que atacantes autenticados com acesso de nível de assinante ou superior adicionem, atualizem ou excluam tipos de listing.Recomendações
Atualize o plugin The Classified Listing – Anúncios Classificados Potencializados por IA e Diretório de Empresas para uma versão posterior à 5.2.0.
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
The Classified Listing – Classified Ads & Business Directory Plugin