PT-2024-39433 · WordPress · Ultimateai
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
O plugin UltimateAI para o WordPress nas versões até a 2.8.3, inclusive
Descrição
O problema se deve à verificação insuficiente do usuário fornecido na função
ultimate ai register or login with google. Isso permite que invasores não autenticados façam login como qualquer usuário existente no site, como um administrador, caso tenham acesso ao e-mail.Recomendações
Para versões até a 2.8.3, inclusive, considere desativar a função
ultimate ai register or login with google até que um patch esteja disponível para impedir a burla da autenticação. Restrinja o acesso a áreas confidenciais do site para minimizar o risco de exploração. Evite usar o plugin UltimateAI até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Authentication Bypass Using an Alternate Path or Channel
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ultimateai