PT-2024-16275 · WordPress · Amp For Wp – Accelerated Mobile Pages
Sean Murphy
·
Publicado
2024-02-20
·
Atualizado
2024-02-29
·
CVE-2024-1043
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Plugin AMP for WP – Accelerated Mobile Pages para o WordPress, versões até e incluindo a 1.0.93.1
Descrição
O problema está relacionado à perda não autorizada de dados devido à falta de uma verificação de permissão na função
amppb remove saved layout data. Isso permite que invasores autenticados com acesso de colaborador ou superior excluam publicações arbitrárias no site.Recomendações
Para versões até e incluindo a 1.0.93.1, considere desativar a função
amppb remove saved layout data até que um patch esteja disponível para evitar a perda não autorizada de dados. Restrinja o acesso à função para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Improper Authorization
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Amp For Wp – Accelerated Mobile Pages