PT-2026-93761 · WordPress · Blog2Social
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Blog2Social plugin for WordPress versões anteriores a 9.1.0
Description
Usuários com baixos privilégios podem enumerar contas de usuário do WordPress. O manipulador AJAX
b2s get select mandant user em includes/Ajax/Get.php resolve IDs de usuário arbitrários fornecidos no parâmetro owner para nomes de exibição sem verificar se o chamador está autorizado a acessar dados de conta de usuário. Isso permite que qualquer usuário com a capacidade edit posts mapeie IDs de usuário do WordPress para nomes de exibição e confirme a existência de contas para IDs arbitrários.Recommendations
Atualize o plugin Blog2Social para WordPress para a versão 9.1.0 ou posterior.
Correção
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Blog2Social