CVE-2024-13800

Popup Plugin For WordPress - ConvertPlus <= 3.5.30 - Autorización faltante para actualización limitada de opciones por parte de usuarios autenticados (Suscriptor+)

Descripción

El plugin ConvertPlus para WordPress es vulnerable a la modificación no autorizada de datos que puede conducir a una denegación de servicio debido a una falta de verificación de capacidades en el endpoint AJAX 'cp_dismiss_notice' en todas las versiones hasta la 3.5.30 incluida. Esto hace posible que atacantes autenticados, con acceso de nivel Suscriptor y superior, actualicen valores de opciones a '1' en el sitio WordPress. Esto puede aprovecharse para actualizar una opción que generaría un error en el sitio y denegaría el servicio a usuarios legítimos, o para establecer algunos valores como verdaderos, como el registro.

Detalles

• Tipo: plugin
• Slug: convertplug
• Versión afectada: 3.5.30
• Puntuación CVSS: 8.1
• Clasificación CVSS: Alta
• Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
• CVE: CVE-2024-13800
• Estado: Privado

Notas

Solo introduce un 1 en la base de datos, por lo que solo se puede poner un 1 en users_can_register

POC