PT-2022-22577 · WordPress · Awesome Support
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do plugin Awesome Support para WordPress anteriores à 6.1.2
Descrição
A vulnerabilidade permite que um usuário com privilégios limitados, como um assinante, baixe tickets exportados arbitrários por meio de um vetor de execução de código de domínio interno (IDOR). Isso ocorre porque o plugin não garante que o arquivo de tickets exportados a ser baixado pertença ao usuário que está fazendo a solicitação.
Recomendações
Para versões anteriores à 6.1.2, atualize para a versão 6.1.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao recurso de exportação de tickets para minimizar o risco de exploração.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Awesome Support