PT-2022-22403 · WordPress · Wp Libre Form
CVSS v3.1
7.3
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L |
Nome do software vulnerável e versões afetadas
Plugin WP Libre Form, versões 2.0.0 a 2.0.8
Descrição
A vulnerabilidade permite que invasores divulguem informações confidenciais e realizem ações não autorizadas, como listar e excluir envios, sem a devida autenticação.
Recomendações
Para as versões 2.0.0 a 2.0.8 do plugin WP Libre Form, atualize para uma versão superior à 2.0.8 para resolver o problema.
Exploit
Correção
Exposure of Resource to Wrong Sphere
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Wp Libre Form