PT-2026-95753 · WordPress · Wp Import Export Lite
CVSS v3.1
7.2
Alta
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
WP Import Export Lite WordPress plugin versões anteriores a 3.9.35
Description
O plugin não verifica se o usuário que realiza uma importação possui as permissões necessárias para criar ou modificar contas de usuário e atribuir funções. Isso permite que usuários com permissões delegadas para o plugin, que não possuem privilégios gerais de gerenciamento de usuários, criem novas contas de administrador ou sobrescrevam as credenciais e funções de contas existentes, incluindo as de administradores.
Recommendations
Atualize o WP Import Export Lite WordPress plugin para a versão 3.9.35 ou posterior.
Exploit
Correção
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wp Import Export Lite