PT-2024-16088 · WordPress · Wp Project Manager
Matthew Rollings
+1
·
Publicado
2024-11-13
·
Atualizado
2025-02-05
·
CVE-2024-10174
CVSS v3.1
7.3
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L |
Nome do software vulnerável e versões afetadas
As versões do WP Project Manager até a 2.6.13, inclusive
Descrição
O problema está relacionado a uma referência direta a objeto insegura, que afeta o plugin devido à falta de validação na chave controlada pelo usuário
user id na classe Abstract Permission. Isso permite que invasores não autenticados falsifiquem sua identidade como administradores e acessem todas as rotas REST do plugin.Recomendações
Para versões até a 2.6.13, inclusive, atualize o plugin para uma versão posterior à 2.6.13 para mitigar o risco. Como solução temporária, considere restringir o acesso às rotas REST do plugin até que um patch esteja disponível. Evite usar a chave
user id nos pontos de extremidade da API afetados até que o problema seja resolvido.Correção
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wp Project Manager