PT-2022-17535 · WordPress · Transposh Wordpress Translation Plugin
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
Plugin de tradução Transposh para WordPress, versões 1.0.8 e anteriores
Descrição
A vulnerabilidade permite o acesso a ações confidenciais, como
tp reset, na guia Utilitários, acessível através do endpoint /wp-admin/admin.php?page=tp utils. Essa vulnerabilidade afeta todas as funcionalidades dos Utilitários, incluindo a redefinição de configurações e operações de backup/restauração, e pode ser explorada por usuários com o nível mais baixo de privilégios.Recomendações
Para as versões 1.0.8 e anteriores do plugin Transposh WordPress Translation, atualize para uma versão posterior à 1.0.8 para resolver o problema.
Como solução temporária, considere restringir o acesso ao endpoint
/wp-admin/admin.php?page=tp utils e à ação tp reset para minimizar o risco de exploração.Exploit
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Transposh Wordpress Translation Plugin