PT-2025-48261 · WordPress · Wp Fastest Cache
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Plugin WP Fastest Cache para WordPress em versões anteriores à 1.4.1
Descrição
O plugin WP Fastest Cache para WordPress apresenta um problema onde dados podem ser modificados sem autorização. Isso ocorre devido à falta de uma verificação de capacidade dentro da função
wpfc db fix callback(). Atacantes autenticados com acesso de nível de Assinante ou superior podem acionar ações de correção do banco de dados. Isso afeta apenas sites com a versão premium ativada.Recomendações
Atualize para a versão 1.4.1 ou posterior.
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wp Fastest Cache