PT-2026-95758 · WordPress · Botiga Pro
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Botiga Pro versões anteriores a 1.6.5
Description
A falta de verificações de autorização em uma rota REST permite que usuários não autenticados atualizem opções arbitrárias do WordPress com valores arbitrários. Isso pode levar à escalada de privilégios e ao controle total do site. Além disso, a mesma rota permite que usuários não autenticados armazenem scripts web arbitrários que são executados em todas as páginas do front end do site e movam postagens arbitrárias para a lixeira.
Recommendations
Atualize o Botiga Pro para a versão 1.6.5 ou posterior.
Exploit
Correção
LPE
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Botiga Pro