PT-2025-6164 · WordPress · Wp Foodbakery
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas:
Plugin WP Foodbakery para WordPress versões até e incluindo a 4.7
Descrição:
O plugin WP Foodbakery para WordPress está vulnerável ao escalonamento de privilégios via tomada de conta. Isso ocorre porque o plugin não valida corretamente a identidade de um usuário antes de definir o usuário atual e seu cookie de autenticação, possibilitando que atacantes não autenticados obtenham acesso à conta de um usuário alvo, como administradores.
Recomendações:
Para o plugin WP Foodbakery para WordPress versões até e incluindo a 4.7, atualize para uma versão que corrija este problema, pois a versão atual permite que atacantes não autenticados obtenham acesso a contas de usuário devido à validação inadequada.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
LPE
Authentication Bypass Using an Alternate Path or Channel
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wp Foodbakery