PT-2025-18381 · Brainstorm Force · Brainstorm Force Suretriggers
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
Brainstorm Force SureTriggers versões 1.0.0 a 1.0.82
Descrição
O problema está relacionado a uma vulnerabilidade de atribuição incorreta de privilégios no Brainstorm Force SureTriggers, permitindo escalonamento de privilégios. Esta vulnerabilidade pode ser explorada para obter acesso à conta de administrador devido a erros na lógica da API do plugin. Mais de 100.000 sites WordPress estão potencialmente em risco. A exploração da vulnerabilidade começou pouco após a divulgação pública, e invasores estão utilizando-a para criar contas de administrador não autorizadas. Os sites devem verificar os logs em busca de sinais de comprometimento.
Recomendações
Atualize para a versão 1.0.83 para proteger seu site contra esta vulnerabilidade.
Como medida temporária, considere restringir o acesso à API do plugin até que uma correção seja aplicada.
Evite utilizar o plugin até que a questão seja resolvida.
Exploit
Correção
LPE
Incorrect Privilege Assignment
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Brainstorm Force Suretriggers