PT-2025-27585 · WordPress · Wp Smartpay
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas:
Plugin WP SmartPay para WordPress, versões 1.1.0 a 2.7.13
Descrição:
A questão está relacionada ao escalonamento de privilégios via tomada de conta. Isso ocorre porque o plugin não valida adequadamente a identidade de um usuário antes de atualizar seu e-mail através da função
update(). Como resultado, atacantes autenticados com acesso de nível de Assinante ou superior podem alterar endereços de e-mail de quaisquer usuários, incluindo os de administradores, e depois redefinir a senha do usuário para obter acesso à sua conta.Recomendações:
Para o plugin WP SmartPay para WordPress, versões 1.1.0 a 2.7.13, considere desativar a função
update() até que uma correção esteja disponível para impedir que atacantes alterem endereços de e-mail de usuários e obtenham acesso não autorizado. Restrinja o acesso à funcionalidade do plugin para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.LPE
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wp Smartpay