Vulnerabilidad en WP Accessibility Helper para WordPress (CVE-2024-5987)
Severidad:
MEDIA
Type:
No Disponible / Otro tipo
Fecha de publicación:
29/08/2024
Última modificación:
29/08/2024
Descripción
El complemento WP Accessibility Helper (WAH) para WordPress es vulnerable a la modificación no autorizada de datos debido a una verificación de capacidad faltante en las funciones 'save_contrast_variations' y 'save_empty_contrast_variations' en todas las versiones hasta la 0.6.2.8 incluida. Esto permite que atacantes autenticados, con acceso de nivel de suscriptor y superior, editen o eliminen configuraciones de contraste. Tenga en cuenta que estos problemas se solucionaron en la versión 0.6.2.8, aunque afectaron la funcionalidad y el proveedor no respondió a nuestras solicitudes de seguimiento.
Impacto
Puntuación base 3.x
5.40
Severidad 3.x
MEDIA