PT-2026-67104 · WordPress · Classified Listing
CVSS v3.1
2.7
Baixa
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Classified Listing WordPress plugin versões anteriores a 5.4.4
Descrição
Existe um problema onde uma verificação de capacidade não é realizada em uma ação AJAX que retorna totais agregados de receita da loja. Isso permite que usuários com nível de acesso de contribuidor ou superior leiam números de receita diária que são normalmente restritos a administradores e gerentes de relatório.
Recomendações
Atualize o Classified Listing WordPress plugin para a versão 5.4.4 ou posterior.
Exploit
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Classified Listing