PT-2026-73121 · WordPress · Ecs
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
ECS WordPress plugin versões anteriores a 4.3.10
Description
Ocorre uma validação insuficiente de propriedade e status de postagem quando uma fonte de dados de repetidor dinâmico lê valores de campos personalizados usando um identificador de postagem fornecido pelo usuário. Isso permite que usuários com permissões de nível de colaborador ou superior acessem valores de campos personalizados e metadados de postagens que não lhes pertencem, incluindo aquelas marcadas como privadas ou rascunhos.
Recommendations
Atualize o plugin ECS WordPress para a versão 4.3.10 ou posterior.
Exploit
Correção
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ecs