PT-2024-20196 · WordPress · Bulgarisation For Woocommerce
CVSS v3.1
7.3
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L |
Nome do software vulnerável e versões afetadas
Plugin “Bulgarisation for WooCommerce” para o WordPress, versões até a 3.0.14, inclusive
Descrição
A vulnerabilidade se deve à falta ou à incorreção da validação do nonce em várias funções, permitindo que invasores não autenticados gerem e excluam rótulos por meio de uma solicitação falsificada. Isso pode ocorrer se um invasor conseguir induzir um administrador do site a realizar uma ação, como clicar em um link.
Recomendações
Para versões até a 3.0.14, inclusive, atualize para uma versão que inclua a correção para o problema de validação de nonce ausente ou incorreta.
Como solução temporária, considere restringir o acesso às funções vulneráveis a Cross-Site Request Forgery até que um patch esteja disponível.
Correção
Missing Authorization
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Bulgarisation For Woocommerce