PT-2024-10847 · WordPress · Themegrill-Demo-Importer

Dave Jong

·

Publicado

2024-10-15

·

Atualizado

2024-10-21

·

CVE-2020-36837

CVSS v3.1

9.9

Crítica

VetorAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Plugin ThemeGrill Demo Importer para o WordPress, versões 1.3.4 a 1.6.1
Descrição
O plugin ThemeGrill Demo Importer para o WordPress está vulnerável a um desvio de autenticação devido à falta de uma verificação de permissão na função reset wizard actions. Isso permite que invasores autenticados reiniciem o banco de dados do WordPress. Se houver um usuário chamado ‘admin’, o invasor será automaticamente conectado como administrador.
Recomendações
Para as versões 1.3.4 a 1.6.1, atualize para a versão mais recente imediatamente para mitigar os riscos. Como solução temporária, considere restringir o acesso à função reset wizard actions até que um patch esteja disponível. Evite usar o plugin até que o problema seja resolvido.

Correção

Missing Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2020-36837

Produtos afetados

Themegrill-Demo-Importer