PT-2022-13032

CVE-2022-0199

Publicado

2022-02-21

Atualizado

2022-02-28

Descrição por

CVSS 3.1

4.3

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do plugin “Coming Soon and Maintenance Mode” para WordPress anteriores à 3.6.8

Descrição

O problema diz respeito à ausência de verificação CSRF na ação AJAX coming soon send mail, permitindo que invasores façam com que um administrador conectado envie e-mails arbitrários a todos os usuários inscritos por meio de um ataque CSRF.

Recomendações

Para versões anteriores à 3.6.8, atualize para a versão 3.6.8 ou posterior para resolver o problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-352: Cross-Site Request Forgery (CSRF)

Identificadores relacionados