PT-2022-9481

CVE-2021-24843

·

Publicado

2022-02-07

·

Atualizado

2022-02-10

Descrição por

CVSS 3.1
6.5
Média
MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
Versões do plugin SupportCandy para WordPress anteriores à 2.2.7
Descrição
O problema está relacionado à ausência de uma verificação CRSF na ação AJAX wpsc tickets do plugin SupportCandy para WordPress. Isso poderia permitir que invasores fizessem com que um administrador conectado chamasse a ação e excluísse tickets arbitrários por meio da ação de configuração set delete permanently bulk ticket.
Recomendações
Para versões anteriores à 2.2.7, atualize para a versão 2.2.7 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à ação AJAX wpsc tickets para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-352: Cross-Site Request Forgery (CSRF)
Identificadores relacionados
CVE-2021-24843
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com