PT-2018-9403
CVE-2018-1000505
·
Publicado
2018-06-26
·
Atualizado
2018-08-30
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
Name of the Vulnerable Software and Affected Versions
Tooltipy (tooltips for WP) version 5
Description
The issue is related to a Cross-Site Request Forgery (CSRF) vulnerability in the Settings page, which could allow anybody to duplicate posts. This attack appears to be exploitable via an Admin following a link.
Recommendations
For version 5, update to version 5.1 to resolve the issue.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾