PT-2026-69342 · WordPress · Vitepos
CVSS v3.1
7.2
Alta
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
vitepos WordPress plugin versões anteriores a 3.6.0
Descrição
A API de redefinição de senha do ponto de venda não realiza uma verificação de autorização por alvo. Além disso, a função personalizada Outlet Manager recebe capacidades de redefinição de senha excessivas por padrão. Isso permite que um usuário com a função Outlet Manager redefina a senha de qualquer outro usuário, incluindo administradores, resultando no controle total da conta.
Recomendações
Atualize o plugin vitepos WordPress para a versão 3.6.0 ou posterior.
Exploit
Correção
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Vitepos