CVE-2024-13740

Nome do Software Vulnerável e Versões Afetadas ProfileGrid – Plugin de Perfis de Usuário, Grupos e Comunidades para WordPress, versões até 5.9.4.2 (inclusive).

Descrição A falha permite que atacantes autenticados com acesso de nível de Assinante ou superior leiam conversas privadas de outros usuários devido à falta de validação em uma chave controlada pelo usuário na função pm messenger show messages. Isso possibilita a exploração da vulnerabilidade de Referência Direta a Objetos Inseguros.

Recomendações Para versões até 5.9.4.2 (inclusive), considere desativar a função pm messenger show messages como uma medida temporária até que uma correção esteja disponível. Restrinja o acesso a conversas privadas para minimizar o risco de exploração. Evite utilizar a função vulnerável até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.