CVE-2022-29412

Plugin Hermit Music Player, versões <= 3.1.6

O problema diz respeito a várias vulnerabilidades do tipo Cross-Site Request Forgery (CSRF). Essas vulnerabilidades permitem que invasores realizem diversas ações, como excluir o cache, excluir uma fonte e criar uma fonte.

Para as versões do plugin Hermit 音乐播放器 <= 3.1.6, atualize para uma versão superior a 3.1.6 para resolver o problema. Como solução temporária, considere restringir o acesso a funções confidenciais que possam ser exploradas por meio de ataques CSRF, como exclusão de cache, exclusão de fonte e criação de fonte.