PT-2024-39700 · WordPress · The Rss Aggregator – Rss Import
Incognito
+1
·
Publicado
2024-10-23
·
Atualizado
2024-10-25
·
CVE-2024-9583
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
O plugin RSS Aggregator – RSS Import, News Feeds, Feed to Post e Autoblogging para versões do WordPress até a 4.23.12, inclusive
Descrição
O problema está relacionado à falta de uma verificação de permissão na função
wprss ajax send premium support, permitindo que invasores autenticados com acesso de nível de Assinante ou superior enviem solicitações de suporte premium com linhas de assunto e endereços de e-mail controlados, potencialmente se passando pelo proprietário do site. Isso também pode levar ao vazamento de informações de licença.Recomendações
Para versões até e incluindo a 4.23.12, atualize para uma versão que inclua uma correção para a falta de verificação de permissão na função
wprss ajax send premium support.Como solução temporária, considere restringir o acesso à função
wprss ajax send premium support para impedir o uso não autorizado até que um patch esteja disponível.Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
The Rss Aggregator – Rss Import