Vulnerabilidad en PrivateContent de WordPress (CVE-2023-0581)

Gravedad CVSS v3.1:

MEDIA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

30/01/2023

Última modificación:

07/11/2023

Descripción

El complemento PrivateContent para WordPress es vulnerable a la omisión del mecanismo de protección debido al uso de la validación del lado del cliente en versiones hasta la 8.4.3 incluida. Esto se debe a que el complemento verifica si una IP había sido incluida en la lista de bloqueo mediante scripts del lado del cliente en lugar de hacerlo desde el lado del servidor. Esto hace posible que atacantes no autenticados eludan cualquier restricción de inicio de sesión que pueda evitar un ataque de fuerza bruta.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 5.30 MEDIA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Bajo
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno