PT-2021-10991

CVE-2020-23960

Publicado

2021-01-11

Atualizado

2021-07-12

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do Fork anteriores à 5.8.3

Descrição:

A vulnerabilidade permite que invasores remotos realizem ações não autorizadas como administrador, incluindo aprovar comentários de usuários, restaurar usuários excluídos, instalar ou executar módulos, redefinir análises, enviar ping para a API do Mailmotor, fazer upload para a biblioteca de mídia e exportar configurações regionais.

Recomendações:

Para versões anteriores à 5.8.3, atualize para a versão 5.8.3 ou posterior para resolver o problema.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-352: Cross-Site Request Forgery (CSRF)

Identificadores relacionados

CVE-2020-23960