PT-2026-39960 · Thewebsitesupply+1 · Gwd Conex+1
CVSS v3.1
4.8
Média
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
GWD Connect plugin for WordPress versões anteriores a 2.10
Descrição
A falta de autorização no plugin permite a execução limitada de código em instalações não registradas em determinados ambientes. O problema ocorre porque os endpoints de agente independentes 'gwd-backup.php' e 'gwd-logs.php' não verificam a autenticação quando a chave de API não foi configurada, que é o estado padrão. Atacantes não autenticados podem executar código arbitrário no servidor através da ação
update agent, que grava código PHP fornecido pelo atacante no arquivo do agente.Recomendações
Atualize o GWD Connect plugin for WordPress para a versão 2.10 ou posterior.
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gwd Conex
Graphic-Web-Design-Inc