PT-2024-12463 · Uncanny · Uncanny Toolkit For Learndash
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Uncanny Toolkit para LearnDash, versões 3.6.4.3 e anteriores
Descrição
O problema está relacionado a um redirecionamento de URL para um site não confiável, também conhecido como vulnerabilidade de “redirecionamento aberto”. Essa vulnerabilidade permite que um invasor redirecione usuários para sites não confiáveis.
Recomendações
Para as versões 3.6.4.3 e anteriores, atualize para uma versão posterior à 3.6.4.3 para resolver o problema.
Como solução temporária, considere restringir o acesso a áreas confidenciais do Uncanny Toolkit for LearnDash até que um patch esteja disponível.
Correção
Open Redirect
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Uncanny Toolkit For Learndash