PT-2026-69338 · WordPress · Autonettv Relay
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
AutoNetTV Relay WordPress plugin versões anteriores a 3.0.14
Description
O plugin não realiza verificações de capacidade ou autenticação antes de definir um cookie de autenticação de administrador do WordPress durante sua tarefa agendada de sincronização de conteúdo. Em configurações de servidor onde a tarefa agendada é executada antes do envio da resposta HTTP, um invasor não autenticado pode disparar a tarefa para obter o cookie de sessão do administrador, ganhando acesso administrativo total sem credenciais.
Recommendations
Atualize o AutoNetTV Relay WordPress plugin para a versão 3.0.14 ou posterior.
Exploit
Correção
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Autonettv Relay