Vulnerabilidades do Wpmudev Branda – White Label & Branding, Free Login Page Customizer

O plugin Branda para WordPress é vulnerável a escalonamento de privilégios por meio de tomada de conta em todas as versões até, inclusive, 3.4.29. Isso ocorre porque o plugin não valida adequadamente a identidade do usuário antes de atualizar sua senha. Isso possibilita que atacantes não autenticados alterem as senhas de usuários arbitrários, incluindo administradores, e utilizem isso para obter acesso às suas contas.

The Branda plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 3.4.24. This is due to the plugin not properly validating a user's identity prior to updating their password. This makes it possible for unauthenticated attackers to change arbitrary user's passwords, including administrators, and leverage that to gain access to their account.