PT-2025-2137 · WordPress · Youzify

Stiofan

+1

·

Publicado

2025-01-25

·

Atualizado

2025-02-04

·

CVE-2024-13370

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas Youzify – Plugin de Comunidade BuddyPress, Perfil de Usuário, Rede Social e Membership para WordPress, versões até e incluindo a 1.3.2
Descrição O problema está relacionado ao acesso não autorizado devido à ausência de uma verificação de capacidade na função save addon key license(). Isso permite que atacantes autenticados com acesso de nível de Assinante ou superior atualizem opções arbitrárias para o valor de uma chave de licença válida.
Recomendações Para as versões até e incluindo a 1.3.2, atualize para uma versão que contenha a correção para a verificação de capacidade ausente na função save addon key license(). Como solução temporária, considere restringir o acesso à função save addon key license() até que um patch esteja disponível.

Correção

Missing Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2024-13370

Produtos afetados

Youzify