PT-2021-16110 · WordPress · Wp Cookie Choice
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
Plugin Wp Cookie Choice para WordPress, versões 1.1.0 e anteriores
Descrição
O problema está relacionado à ausência de verificações CSRF ao salvar opções e à falha na codificação de saída nos atributos. Isso permite que um invasor faça com que um administrador conectado altere as opções para valores arbitrários, incluindo cargas XSS, por meio de um ataque CSRF.
Recomendações
Para as versões 1.1.0 e anteriores do plugin Wp Cookie Choice para WordPress, atualize para uma versão que inclua uma correção para este problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
XSS
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Wp Cookie Choice