PT-2024-20643 · WordPress · Contest Gallery Photos/Files Contest Gallery
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Contest Gallery Photos and Files Contest Gallery – Plugin para WordPress com formulário de contato, formulário de upload, compartilhamento em redes sociais e votação, até a versão 21.2.8.4
Descrição
O problema é uma vulnerabilidade de falsificação de solicitação entre sites (CSRF). Esse tipo de vulnerabilidade permite que um invasor induza um usuário a realizar ações indesejadas em um aplicativo web no qual o usuário está autenticado. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.
Recomendações
Para versões até 21.2.8.4, atualize para uma versão posterior à 21.2.8.4 para resolver o problema.
Como solução temporária, considere implementar a validação de token CSRF para o plugin
Contest Gallery Photos and Files Contest Gallery até que um patch esteja disponível.Restrinja o acesso às funcionalidades do plugin para minimizar o risco de exploração.
Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Contest Gallery Photos/Files Contest Gallery