PT-2021-15791
CVE-2021-24249
·
Publicado
2021-05-05
·
Atualizado
2021-05-13
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Plugin The Business Directory – Easy Listing Directories para versões do WordPress anteriores à 5.11.2
Descrição
A vulnerabilidade permite que um invasor execute um ataque de falsificação de solicitação entre sites (CSRF), possibilitando que ele faça com que um administrador conectado exporte arquivos. Esses arquivos podem então ser baixados pelo invasor, potencialmente concedendo acesso a informações de identificação pessoal (PII), como endereços de e-mail e endereços residenciais.
Recomendações
Para versões anteriores à 5.11.2, atualize para a versão 5.11.2 ou posterior para resolver o problema.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾