PT-2024-39733 · WordPress · Wpschoolpress
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
O plugin The School Management System – WPSchoolPress para versões do WordPress até a 2.2.10, inclusive
Descrição
O problema está relacionado à escalada de privilégios por meio da invasão de conta. Isso ocorre porque o plugin não valida adequadamente a identidade do usuário antes de atualizar seus dados, como o e-mail. Como resultado, invasores autenticados com acesso de nível de professor ou superior podem alterar o endereço de e-mail de qualquer usuário, incluindo os administradores. Isso pode ser aproveitado para redefinir a senha do usuário e obter acesso à sua conta.
Recomendações
Para versões até a 2.2.10, inclusive, atualize para uma versão superior à 2.2.10 para resolver o problema.
Como solução temporária, considere restringir o acesso às atualizações de detalhes do usuário para impedir alterações não autorizadas.
Correção
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wpschoolpress