Impatto Sistemico

Alto (66.41)

Sintesi

Rilasciati aggiornamenti di sicurezza che sanano una vulnerabilità, con gravità “critica”, presente nel plugin Pods per WordPress. Tale vulnerabilità, qualora sfruttata, potrebbe permettere a un utente non autenticato di ottenere privilegi elevati sul sistema interessato, compreso l’accesso amministrativo e la modifica delle password degli utenti.

Tipologia

• Privilege Escalation
• Authentication Bypass
• Data Manipulation

Prodotti e/o versioni affette

Pods

• 3.3.x, versioni precedenti alla 3.3.9.1
• 3.2.x, versioni precedenti alla 3.2.8.3
• 3.1.x, versioni precedenti alla 3.1.4.2
• 3.0.x, versioni precedenti alla 3.0.10.4
• 2.9.x, versioni precedenti alla 2.9.19.4
• 2.8.x, versioni precedenti alla 2.8.23.4

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei relativi bollettini di sicurezza riportati nella sezione Riferimenti.