PT-2024-38382 · WordPress · Mainwp Child Reports
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Plugin MainWP Child Reports para versões do WordPress até a 2.2, inclusive
Descrição
O problema se deve à falta ou à validação incorreta do nonce na função
network options action(), possibilitando que invasores não autenticados atualizem opções arbitrárias. Isso pode ser aproveitado para escalonamento de privilégios por meio de uma solicitação falsificada, caso um invasor consiga induzir um administrador do site a realizar uma ação, como clicar em um link. O problema só pode ser explorado em instâncias multisite.Recomendações
Para versões até a 2.2, inclusive, considere desativar a função
network options action() até que um patch esteja disponível para impedir a exploração. Restrinja o acesso às funcionalidades do plugin em instâncias multisite para minimizar o risco de exploração. Evite usar o plugin em instâncias multisite até que a vulnerabilidade seja resolvida.Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mainwp Child Reports