PT-2022-23293 · Wpchill · Wpchill Gallery Photoblocks
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Plugin WPChill Gallery PhotoBlocks, versões 1.2.6 e anteriores
Descrição
O problema está relacionado a vulnerabilidades de falsificação de solicitação entre sites (CSRF). Isso significa que um invasor poderia, potencialmente, induzir um usuário a realizar ações indesejadas em uma aplicação web na qual o usuário esteja autenticado. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.
Recomendações
Para as versões 1.2.6 e anteriores do plugin WPChill Gallery PhotoBlocks, atualize para uma versão posterior à 1.2.6 para resolver o problema.
No momento, não há informações sobre outras medidas de mitigação para essa vulnerabilidade.
Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wpchill Gallery Photoblocks