PT-2024-16542 · Mainwp · Mainwp Dashboard+1
Sean Murphy
+2
·
Publicado
2024-12-13
·
Atualizado
2024-12-17
·
CVE-2024-10783
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do plugin MainWP Child anteriores à 5.3
Descrição
O plugin MainWP Child para WordPress está vulnerável a escalonamento de privilégios devido à ausência de uma verificação de autorização na função
register site quando um site é deixado em um estado não configurado. Isso permite que invasores não autenticados façam login como administradores em instâncias nas quais o MainWP Child ainda não esteja conectado ao Painel do MainWP. A vulnerabilidade afeta apenas sites que tenham o MainWP Child instalado, ainda não estejam conectados ao Painel do MainWP e não tenham o recurso de ID de segurança exclusiva ativado.Recomendações
Para versões anteriores à 5.2: atualize para a versão 5.3 para resolver totalmente o problema.
Para a versão 5.2.1: embora um patch parcial esteja incluído, recomenda-se atualizar para a versão 5.3 para obter o patch completo.
Como solução temporária, considere desativar a função
register site até que uma correção esteja disponível. Restrinja o acesso ao plugin MainWP Child para minimizar o risco de exploração. Evite usar o plugin em um estado não configurado até que o problema seja resolvido.Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mainwp Child
Mainwp Dashboard