PT-2025-20454 · WordPress · Wpbookit
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Plugin WPBookit para WordPress, versões até e incluindo a 1.0.2
Descrição
O plugin WPBookit para WordPress é vulnerável ao escalonamento de privilégios via tomada de conta. Isso ocorre porque o plugin não valida adequadamente a identidade do usuário antes de atualizar seus detalhes, como o e-mail, por meio da função
edit newdata customer callback(). Isso possibilita que atacantes não autenticados alterem endereços de e-mail de usuários arbitrários, incluindo administradores, e utilizem isso para redefinir a senha do usuário e obter acesso à sua conta.Recomendações
Para o plugin WPBookit para WordPress nas versões até e incluindo a 1.0.2, considere desativar a função
edit newdata customer callback() até que um patch esteja disponível. Restrinja o acesso à funcionalidade do plugin para minimizar o risco de exploração. Evite utilizar o plugin até que o problema seja resolvido. Atualize o plugin para uma versão que inclua a correção para este problema, se disponível.Correção
LPE
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wpbookit