CVE-2024-4875

HT Mega – Absolute Addons For Elementor <= 2.5.2 - Falta de Autorização para Atualização de Opções

Descrição:

O plugin HT Mega – Absolute Addons For Elementor para WordPress é vulnerável a modificação não autorizada de dados/perda de dados devido à falta de verificação de capacidade na função 'ajax_dismiss' em versões até, e incluindo, 2.5.2. Isso possibilita que atacantes autenticados, com permissões de nível de assinante e acima, atualizem opções como users_can_register, o que pode levar ao registro não autorizado de usuários. Mas isso é meio inútil, pois você precisa de um usuário registrado para abrir o registro, mas se você conhece outro valor que pode ser definido como true nas opções, isso o habilitaria.

Severity: medium
CVE ID: CVE-2024-4875
CVSS Score: 4.3
CVSS Metrics: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Plugin Slug: ht-mega-for-elementor
WPScan URL: https://www.wpscan.com/plugin/ht-mega-for-elementor
Reference URL: https://www.wordfence.com/threat-intel/vulnerabilities/id/bdd3868a-d741-42b4-bc7f-6fb5d33bb71b