PT-2024-17972 · WordPress · Colibri Wp
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
Tema Colibri WP para versões do WordPress até a 1.0.94, inclusive
Descrição
O problema está relacionado a Cross-Site Request Forgery devido à falta ou à validação incorreta do nonce na função
colibriwp install plugin(). Isso permite que invasores não autenticados instalem plugins recomendados por meio de uma solicitação falsificada, caso consigam induzir um administrador do site a realizar uma ação, como clicar em um link.Recomendações
Para o tema Colibri WP para versões do WordPress até a 1.0.94, inclusive, atualize para uma versão superior à 1.0.94 para resolver o problema.
Como solução temporária, considere desativar a função
colibriwp install plugin() até que um patch esteja disponível.Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Colibri Wp