PT-2022-15296 · Unknown · Image Slider
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões do Image Slider até a 1.1.121, inclusive
Descrição
O problema decorre de uma falha na verificação adequada da existência de um nonce na função
ewic duplicate slider, possibilitando que invasores não autenticados dupliquem publicações ou páginas existentes caso consigam induzir um administrador do site a realizar uma ação, como clicar em um link.Recomendações
Para versões até a 1.1.121, inclusive, considere desativar a função
ewic duplicate slider até que um patch esteja disponível para impedir a exploração. Restrinja o acesso a ações administrativas para minimizar o risco de invasores induzirem administradores do site a realizar ações indesejadas.Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Image Slider