PT-2024-15202
CVE-2023-7074
·
Publicado
2024-01-29
·
Atualizado
2024-02-03
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Plugin WP SOCIAL BOOKMARK MENU para WordPress, versões 1.2 e anteriores
Descrição
O problema está relacionado à ausência de uma verificação CSRF durante a atualização das configurações, o que poderia permitir que invasores fizessem com que um administrador conectado as alterasse por meio de um ataque CSRF. Isso poderia levar a alterações não autorizadas nas configurações do plugin.
Recomendações
Para as versões 1.2 e anteriores do plugin WP SOCIAL BOOKMARK MENU para WordPress, considere desativar a funcionalidade de atualização de configurações até que um patch esteja disponível. Restrinja o acesso à página de configurações para minimizar o risco de exploração. Evite usar o recurso de atualização de configurações do plugin até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾