PT-2025-51060 · WordPress · Devs Crm+1
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Devs CRM – Plugin para WordPress para gerenciar tarefas, presença e equipes tudo junto, versões até a 1.1.8
Descrição
O plugin Devs CRM para WordPress é afetado por uma falha que permite acesso não autorizado a dados. A falta de uma verificação de capacidade no endpoint da API
/wp-json/devs-crm/v1/attendances permite que atacantes não autenticados recuperem dados privados do usuário, incluindo hashes de senha. O endpoint attendances é vulnerável.Recomendações
Atualize o plugin Devs CRM para uma versão posterior à 1.1.8.
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Devs Crm
Wordpress