PT-2022-23632
CVE-2022-36798
·
Publicado
2022-09-23
·
Atualizado
2022-09-23
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Plugin Topdigitaltrends Mega Addons For WPBakery Page Builder, versões <= 4.2.7
Descrição
O problema é uma vulnerabilidade do tipo Cross-Site Request Forgery (CSRF). Isso significa que um invasor pode induzir um usuário a realizar ações indesejadas em um aplicativo web no qual o usuário esteja autenticado.
Recomendações
Para as versões <= 4.2.7 do plugin Topdigitaltrends Mega Addons For WPBakery Page Builder, atualize para uma versão superior à 4.2.7 para resolver o problema.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾