PT-2024-14930 · WordPress · Shoplentor

Francesco Carlucci · CVE-2023-6327 · Publicado 2024-05-09 · Atualizado 2025-11-25

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Plugin ShopLentor para o WordPress, versões até a 2.8.7, inclusive

Descrição

A falha permite o acesso não autorizado a dados devido à ausência de uma verificação de permissão na função purchased new products. Isso permite que invasores não autenticados visualizem todos os produtos adquiridos na última semana, juntamente com os usuários que os compraram.

Recomendações

Para o plugin ShopLentor para versões do WordPress até a 2.8.7, inclusive, atualize para uma versão superior à 2.8.7 para resolver o problema. Como solução temporária, considere restringir o acesso à função purchased new products até que um patch esteja disponível.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2023-6327

Produtos afetados

Shoplentor

Referências · 6

• https://t.me/cveNotify/143998 · Publicação no Telegram
• https://plugins.trac.wordpress.org/changeset/3080097/woolentor-addons/trunk/includes/modules/sales-notification/class.sale_notification.php?contextall=1&old=3061864&old_path=%2Fwoolentor-addons%2Ftrunk%2Fincludes%2Fmodules%2Fsales-notification%2Fclass.sale_notification.php · Correção
• https://osv.dev/vulnerability/CVE-2023-6327 · Aviso do Fabricante
• https://wordfence.com/threat-intel/vulnerabilities/id/263324cb-31b7-40ad-ad7d-4582e128cd75?source=cve · Nota
• https://plugins.trac.wordpress.org/browser/woolentor-addons/tags/2.7.4/includes/modules/sales-notification/class.sale_notification.php · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-6327 · Nota de Segurança