PT-2025-11657 · WordPress · Boombox Theme Extensions
Tonn
·
Publicado
2025-03-19
·
Atualizado
2025-03-24
·
CVE-2024-12295
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Plugin BoomBox Theme Extensions para WordPress versões até a 1.8.0, inclusive
Descrição
O plugin BoomBox Theme Extensions para WordPress está vulnerável a escalonamento de privilégios via tomada de conta. Isso ocorre porque o plugin não valida corretamente a identidade do usuário antes de atualizar sua senha através da função
boombox ajax reset password. Isso possibilita que atacantes autenticados, com privilégios de nível de assinante ou superior, alterem senhas de quaisquer usuários, incluindo administradores, e utilizem isso para obter acesso às suas contas.Recomendações
Para versões até a 1.8.0, inclusive, atualize para uma versão superior a 1.8.0 para corrigir a vulnerabilidade. Como solução temporária, considere desabilitar a função
boombox ajax reset password até que uma correção esteja disponível. Restrinja o acesso ao processo de atualização de senha para minimizar o risco de exploração. Evite usar o recurso de atualização de senha no plugin afetado até que o problema seja resolvido.Correção
LPE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Boombox Theme Extensions