PT-2024-20537 · WordPress · Oceanwp
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Tema OceanWP para versões do WordPress até a 3.5.4, inclusive
Descrição
A vulnerabilidade permite o acesso não autorizado a dados devido à falta de uma verificação de permissão na função
load theme panel pane. Isso possibilita que invasores autenticados, com acesso de nível de assinante ou superior, exponham informações confidenciais, como dados do sistema/ambiente e chaves de API.Recomendações
Para versões até a 3.5.4, inclusive, atualize para uma versão superior à 3.5.4 para resolver o problema. Como solução temporária, considere restringir o acesso à função
load theme panel pane para minimizar o risco de exploração.Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Oceanwp