PT-2022-14097
CVE-2022-1765
·
Publicado
2022-06-13
·
Atualizado
2022-06-21
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Plugin Hot Linked Image Cacher para WordPress, versões 1.16 e anteriores
Descrição
A vulnerabilidade permite ataques CSRF, que podem ser utilizados para armazenar ou colocar em cache imagens de domínios externos no servidor. Isso pode acarretar riscos legais devido a possíveis violações de direitos autorais ou de regras de licenciamento.
Recomendações
Para as versões 1.16 e anteriores do plugin Hot Linked Image Cacher para WordPress, atualize para uma versão que corrija a vulnerabilidade CSRF, a fim de evitar possíveis riscos legais associados ao armazenamento em cache de imagens de domínios externos.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾