PT-2022-10579
CVE-2021-36854
·
Publicado
2022-09-30
·
Atualizado
2022-10-04
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Plugin Booking Ultra Pro, versões 1.1.4 e anteriores
Descrição
O problema diz respeito a várias vulnerabilidades do tipo Cross-Site Request Forgery (CSRF). O CSRF é um tipo de ataque em que um invasor induz um usuário a realizar ações indesejadas em um aplicativo web no qual o usuário está autenticado.
Recomendações
Para as versões 1.1.4 e anteriores, atualize para uma versão posterior à 1.1.4 para resolver o problema.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾