CVE-2024-9628
CVE-2024-9628
Título es
CVE-2024-9628
Vie, 25/10/2024 – 08:15
Tipo
CWE-862
Gravedad 2.0 Txt
Pendiente de análisis
Título en
CVE-2024-9628
Descripción es
El complemento WPS Telegram Chat para WordPress es vulnerable a la modificación no autorizada de datos y a la pérdida de datos debido a la falta de una comprobación de capacidad en la función 'Wps_Telegram_Chat_Admin::check?onnection' en versiones hasta la 4.5.4 incluida. Esto permite que atacantes autenticados, con acceso de nivel de suscriptor y superior, tengan acceso completo al endpoint de la API de Telegram Bot y se comuniquen con él.
Descripción en
The WPS Telegram Chat plugin for WordPress is vulnerable to unauthorized modification of data and loss of data due to a missing capability check on the 'Wps_Telegram_Chat_Admin::checkСonnection' function in versions up to, and including, 4.5.4. This makes it possible for authenticated attackers, with subscriber-level access and above, to have full access to the Telegram Bot API endpoint and communicate with it.
25/10/2024
25/10/2024
Vector CVSS:3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
Gravedad 3.1 (CVSS 3.1 Base Score)
6.30
Gravedad 3.1 Txt Gravedad 3.1 (CVSS 3.1 Base Score)
MEDIUM
Referencias
Enviar en el boletín
Off
