Vulnerabilidad en Radio Player para WordPress (CVE-2023-4027)
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
17/08/2024
Última modificación:
12/09/2024
Descripción
El complemento Radio Player para WordPress es vulnerable a modificaciones no autorizadas de datos debido a una falta de verificación de capacidad en la función update_settings en versiones hasta la 2.0.73 incluida. Esto hace posible que atacantes no autenticados actualicen la configuración del complemento.
Impacto
Puntuación base 3.x
5.30
Gravedad 3.x
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:softlabbd:radio_player:*:*:*:*:*:wordpress:*:* | 2.0.73 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- https://plugins.svn.wordpress.org/radio-player/tags/2.0.7/readme.txt
- https://plugins.trac.wordpress.org/changeset/2942906/radio-player/trunk/includes/class-ajax.php
- https://plugins.trac.wordpress.org/changeset/3050056/radio-player/tags/2.0.74/includes/class-ajax.php?old=2986565&old_path=radio-player/tags/2.0.73/includes/class-ajax.php
- https://www.wordfence.com/threat-intel/vulnerabilities/id/2cc9f75d-f1a6-486b-b924-76ec618c5314?source=cve