Vulnerabilidad en Testimonial Carousel For Elementor para WordPress (CVE-2024-4858)
Severidad:
MEDIA
Type:
No Disponible / Otro tipo
Fecha de publicación:
25/05/2024
Última modificación:
28/05/2024
Descripción
El complemento Testimonial Carousel For Elementor para WordPress es vulnerable a modificaciones no autorizadas de datos debido a una falta de verificación de capacidad en la función 'save_testimonials_option_callback' en versiones hasta la 10.2.0 incluida. Esto hace posible que atacantes no autenticados actualicen la clave API de OpenAI, desactivando la función.
Impacto
Puntuación base 3.x
5.30
Severidad 3.x
MEDIA
Referencias a soluciones, herramientas e información
- https://plugins.trac.wordpress.org/browser/testimonials-carousel-elementor/trunk/class-testimonials-carousel-elementor.php#L126
- https://plugins.trac.wordpress.org/changeset/3092154/testimonials-carousel-elementor/trunk/class-testimonials-carousel-elementor.php
- https://www.wordfence.com/threat-intel/vulnerabilities/id/1f589345-a081-4d27-ac4a-6edc44b96f91?source=cve