PT-2024-39477 · WordPress · Read More By Adam
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
Plugin “Read more By Adam” para o WordPress, versões até e incluindo a 1.1.8
Descrição
O problema está relacionado à ausência de uma verificação de permissão na função
deleteRm(), permitindo que invasores autenticados com acesso de nível “Assinante” ou superior excluam botões “Leia mais”, resultando em perda não autorizada de dados.Recomendações
Para versões até a 1.1.8, inclusive, atualize para uma versão que inclua uma correção para a falta de verificação de permissão na função
deleteRm().Como solução temporária, considere restringir o acesso à função
deleteRm() para impedir a exclusão não autorizada de botões “Leia mais”.Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Read More By Adam