PT-2026-67125 · WordPress · Advanced Views
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Advanced Views versões anteriores a 3.9.2
Description
O plugin é suscetível à exposição de informações sensíveis através da função
register rest routes. Usuários autenticados com nível de acesso de assinante ou superior podem extrair conteúdo do editor criado por administradores para qualquer postagem de Layout ou Seleção de Post. Esses dados expostos incluem marcação de template, código CSS, código JavaScript e variáveis de controlador PHP. O problema é acionado por meio dos endpoints de API 'view-refresh' e 'card-refresh'.Recommendations
Atualize o plugin para uma versão posterior à 3.9.1.
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Advanced Views