PT-2024-16450 · WordPress · Top Store
Kevin Murphy
+2
·
Publicado
2024-11-08
·
Atualizado
2025-03-14
·
CVE-2024-10673
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Tema Top Store para o WordPress, versões até a 1.5.4, inclusive
Descrição
O problema está relacionado à instalação não autorizada de plugins arbitrários devido à falta de verificação de permissão na função
top store install and activate callback(). Isso permite que invasores autenticados, com acesso de nível de assinante ou superior, instalem plugins arbitrários, que podem conter outras vulnerabilidades exploráveis para elevar privilégios e obter execução remota de código.Recomendações
Para versões até a 1.5.4, inclusive, atualize para uma versão que inclua uma correção para este problema. Como solução temporária, considere restringir o acesso à função
top store install and activate callback() para minimizar o risco de exploração. Além disso, restrinja a instalação de plugins arbitrários para evitar a potencial elevação de privilégios e a execução remota de código.Correção
LPE
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Top Store