PT-2026-97706 · WordPress · Cmb2
CVSS v3.1
6.8
Média
| Vetor | AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
CMB2 WordPress plugin versões anteriores a 2.13.0
Description
Existe um problema onde a falta de verificações de capacidade em uma ação AJAX permite que usuários com a função de Assinante (Subscriber) criem ou corrompam opções arbitrárias do WordPress. Isso pode levar à interrupção de configurações principais do site e a uma possível queda do sistema. A exploração é possível apenas se o site ou outro plugin que utilize o CMB2 tiver declarado um campo oEmbed, já que o plugin não registra nenhum por padrão. Como o valor armazenado não é controlado pelo invasor, este problema não permite a escalada de privilégios.
Recommendations
Atualize o CMB2 WordPress plugin para a versão 2.13.0 ou posterior.
Exploit
Correção
LPE
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cmb2