PT-2024-37783 · WordPress · Bookingpress – Appointment Booking Calendar Plugin/Online Scheduling Plugin
Khayal Farzaliyev
+1
·
Publicado
2024-07-17
·
Atualizado
2024-07-19
·
CVE-2024-6660
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
O plugin BookingPress – Appointment Booking Calendar Plugin and Online Scheduling Plugin para versões do WordPress até a 1.1.5, inclusive
Descrição
A vulnerabilidade permite a modificação não autorizada de dados, levando à escalada de privilégios devido à falta de verificação de permissão na função
bookingpress import data continue process func. Isso permite que invasores autenticados com acesso de nível de Assinante ou superior atualizem opções arbitrárias no site WordPress e enviem arquivos arbitrários, potencialmente atualizando a função padrão de registro para administrador e habilitando o registro de usuários para que invasores obtenham acesso de usuário administrativo.Recomendações
Para versões até a 1.1.5, inclusive, atualize para uma versão que inclua uma correção para a falta de verificação de capacidade na função
bookingpress import data continue process func, a fim de impedir a modificação não autorizada de dados e a escalada de privilégios.Como solução alternativa temporária, considere desativar a função
bookingpress import data continue process func até que um patch esteja disponível.Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Bookingpress – Appointment Booking Calendar Plugin/Online Scheduling Plugin