PT-2024-17141 · Themeisle · Orbit Fox
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
O plugin Orbit Fox da ThemeIsle para versões do WordPress até a 2.10.29, inclusive
Descrição
O problema está relacionado a Cross-Site Request Forgery devido à validação de nonce ausente ou incorreta na função
register reference(). Isso permite que invasores não autenticados atualizem chaves de API conectadas por meio de uma solicitação falsificada, caso consigam induzir um administrador do site a realizar uma ação específica, como clicar em um link.Recomendações
Para versões até a 2.10.29, inclusive, atualize para uma versão que inclua a correção para a validação de nonce ausente ou incorreta na função
register reference().Como solução temporária, considere restringir o acesso à função
register reference() até que um patch esteja disponível.Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Orbit Fox