PT-2024-15871
CVE-2024-0858
·
Publicado
2024-02-20
·
Atualizado
2026-10-16
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Plugin Innovs HR para WordPress, versões 1.0.3.4 e anteriores
Descrição
O problema está relacionado à ausência de verificações CSRF em alguns pontos, o que poderia permitir que invasores fizessem com que usuários conectados realizassem ações indesejadas por meio de ataques CSRF, como adicioná-los como funcionários.
Recomendações
Para as versões 1.0.3.4 e anteriores do plugin Innovs HR para WordPress, considere desativar o plugin até que uma correção esteja disponível para evitar possíveis ataques CSRF. Restrinja o acesso a áreas confidenciais do plugin para minimizar o risco de exploração. Evite usar o plugin para operações críticas até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾