PT-2024-16633 · WordPress · Profilegrid
1337_Wannabe
+1
·
Publicado
2024-11-20
·
Atualizado
2024-11-29
·
CVE-2024-10900
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H |
Nome do software vulnerável e versões afetadas
O plugin ProfileGrid – User Profiles, Groups and Communities para versões do WordPress até a 5.9.3.6, inclusive
Descrição
O problema está relacionado à falta de uma verificação de permissão na função
pm remove file attachment(), permitindo que invasores autenticados com acesso de nível de assinante ou superior excluam metadados de usuário arbitrários. Isso pode potencialmente impedir o acesso de um administrador ao seu site.Recomendações
Para versões até e incluindo a 5.9.3.6, considere desativar a função
pm remove file attachment() até que um patch esteja disponível para impedir a modificação não autorizada de dados. Restrinja o acesso aos metadados do usuário para minimizar o risco de exploração. Evite usar a função afetada para excluir anexos de arquivos até que o problema seja resolvido.Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Profilegrid