PT-2025-19908 · WordPress · Wpshop 2
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
WPshop 2 – Plugin de E-Commerce para WordPress versões 2.0.0 até 2.6.0
Descrição
O problema está relacionado à elevação de privilégios via tomada de conta. Isso ocorre porque o plugin não valida corretamente a identidade do usuário antes de atualizar seus dados, como e-mail e senha, por meio da função
update(). Como resultado, atacantes autenticados com acesso de nível de assinante ou superior podem alterar as senhas de quaisquer usuários, incluindo as de administradores, e obter acesso às suas contas.Recomendações
Para o plugin WPshop 2 – E-Commerce para WordPress versões 2.0.0 até 2.6.0, considere desabilitar a função
update() até que um patch esteja disponível para impedir que atacantes alterem as senhas dos usuários. Restrinja o acesso às funcionalidades de gerenciamento de usuários do plugin para minimizar o risco de exploração. Evite utilizar o plugin até que uma versão corrigida seja lançada. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.LPE
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wpshop 2