PT-2021-15720
CVE-2021-24174
·
Publicado
2021-04-05
·
Atualizado
2021-12-03
Descrição por
CVSS 3.1
8.1
AltaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
**Nome do software vulnerável e versões afetadas:
Versões do plugin Database Backups para WordPress anteriores à 1.2.2.7
Descrição:
A vulnerabilidade permite que invasores realizem ações indesejadas na conta de um usuário conectado, como gerar backups de banco de dados, alterar configurações do plugin e excluir backups, devido à falta de verificações CSRF.
Recomendações:
Para versões do plugin Database Backups para WordPress anteriores à 1.2.2.7, atualize para a versão 1.2.2.7 ou posterior para resolver o problema.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾