PT-2024-14981 · WordPress · The User Profile Builder – Beautiful User Registration Forms
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
O plugin User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor para versões do WordPress até a 3.10.7, inclusive
Descrição
O problema está relacionado ao acesso não autorizado a dados devido à falta de uma verificação de permissão na função
wppb toolbox usermeta handler. Isso permite que invasores autenticados com acesso de nível de colaborador ou superior exponham informações confidenciais contidas nos metadados do usuário.Recomendações
Para versões até a 3.10.7, inclusive, atualize para uma versão que inclua uma correção para a falta de verificação de permissão na função
wppb toolbox usermeta handler.Como solução temporária, considere restringir o acesso à função
wppb toolbox usermeta handler para minimizar o risco de exploração.Correção
IDOR
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
The User Profile Builder – Beautiful User Registration Forms