PT-2024-16339 · WordPress · Wp Project Manager
Noah Stead
+1
·
Publicado
2024-11-20
·
Atualizado
2025-02-05
·
CVE-2024-10520
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
Plugin WP Project Manager para WordPress, versão 2.6.14
Descrição
O plugin WP Project Manager para WordPress está vulnerável à modificação não autorizada de dados devido à ausência de uma verificação de permissão no método
check das classes Create Milestone, Create Task List, Create Task e Delete Task. Isso permite que invasores não autenticados criem marcos, listas de tarefas, tarefas ou excluam tarefas em qualquer projeto.Recomendações
Para a versão 2.6.14, considere atualizar para uma versão mais recente que resolva totalmente essa vulnerabilidade, já que a versão 2.6.14 implementou apenas uma correção parcial.
Como solução temporária, considere desativar o método
check nas classes Create Milestone, Create Task List, Create Task e Delete Task até que um patch esteja disponível.Restrinja o acesso às classes
Create Milestone, Create Task List, Create Task e Delete Task para minimizar o risco de exploração.Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wp Project Manager