PT-2024-16553 · WordPress · Boostify Header Footer Builder

Francesco Carlucci

·

CVE-2024-10794

·

Publicado

2024-11-12

·

Atualizado

2024-11-13

CVSS v3.1

4.3

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
Plugin Boostify Header Footer Builder for Elementor para o WordPress, versões até a 1.3.6, inclusive
Descrição
O problema está relacionado à exposição de informações, em que invasores autenticados com acesso de nível Contribuidor ou superior podem extrair dados de publicações privadas ou rascunhos criados via Elementor aos quais não deveriam ter acesso. Isso é possível devido a restrições insuficientes sobre quais publicações podem ser incluídas por meio do shortcode bhf.
Recomendações
Para versões até a 1.3.6, inclusive, atualize para a versão mais recente para mitigar os riscos.
Como solução temporária, considere restringir o acesso ao shortcode bhf até que um patch esteja disponível.
Restrinja o acesso de nível Contribuidor e superior para minimizar o risco de exploração.

Correção

IDOR

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2024-10794

Produtos afetados

Boostify Header Footer Builder