PT-2022-15298 · Gallery · Gallery
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Gallery for Social Photo, versões até e incluindo a 1.0.0.27
Descrição
O problema está relacionado a Cross-Site Request Forgery devido à falha na verificação adequada da existência de um nonce na função
gifeed duplicate feed. Isso permite que invasores não autenticados dupliquem publicações ou páginas existentes se conseguirem induzir um administrador do site a realizar uma ação, como clicar em um link.Recomendações
Para versões até e incluindo a 1.0.0.27, considere desativar a função
gifeed duplicate feed até que um patch esteja disponível para impedir a exploração. Restrinja o acesso às funcionalidades do plugin para minimizar o risco de duplicação de publicações ou páginas. Evite usar o plugin até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gallery