PT-2024-17652

CVE-2024-12555

·

Publicado

2024-12-14

·

Atualizado

2024-12-14

Descrição por

CVSS 3.1
6.1
Média
MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Plugin SIP Calculator para o WordPress, versões até a 1.0, inclusive
Descrição
O problema está relacionado a uma vulnerabilidade de falsificação de solicitação entre sites (Cross-Site Request Forgery), devido à falta de validação de nonce em uma função. Isso permite que invasores não autenticados injetem scripts maliciosos na web por meio de uma solicitação falsificada, caso consigam induzir um administrador do site a realizar uma ação, como clicar em um link.
Recomendações
Para o plugin SIP Calculator para versões do WordPress até a 1.0, inclusive, atualize para uma versão que inclua validação de nonce para prevenir ataques de Cross-Site Request Forgery.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-352: Cross-Site Request Forgery (CSRF)
Identificadores relacionados
CVE-2024-12555
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com