PT-2025-1859 · WordPress · Sakolawp

Thanh Nam Tran · Publicado 2025-01-07 · Atualizado 2025-01-12 · CVE-2024-12470

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Sistema de Gestão Escolar – Plugin SakolaWP para WordPress nas versões até e incluindo a 1.0.8

Descrição O problema deve-se à função de registro não limitar adequadamente quais funções um usuário pode registrar, possibilitando que atacantes não autenticados se registrem como usuários administrativos. Isso permite que atacantes escalem privilégios.

Recomendações Para as versões até e incluindo a 1.0.8, atualize para a versão 1.0.9 para resolver o problema. Como medida temporária, considere restringir o acesso à função de registro até que a atualização seja aplicada.

Correção

LPE

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-266

Identificadores relacionados

CVE-2024-12470

Produtos afetados

Sakolawp

Referências · 8

• https://twitter.com/CVEnew/status/1876487512941564359 · Publicação no Twitter
• https://t.me/cvedetector/14446 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-12470 · Nota de Segurança
• https://wordpress.org/plugins/sakolawp-lite · Nota
• https://twitter.com/CveFindCom/status/1876486914921918812 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/db1c581b-5cc9-46c0-ba5d-605642697729?source=cve · Nota
• https://twitter.com/VulmonFeeds/status/1876511275573764280 · Publicação no Twitter
• https://twitter.com/cracbot/status/1878321081729405058 · Publicação no Twitter