PT-2024-23386 · WordPress · Wordpress Meta Data/Taxonomies Filter
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
WordPress Meta Data and Taxonomies Filter (MDTF), versões 1.3.3.1 e anteriores
Descrição
Uma vulnerabilidade do tipo Cross-Site Request Forgery (CSRF) afeta o plugin WordPress Meta Data and Taxonomies Filter (MDTF). Isso permite que um invasor execute ações indesejadas em nome de um usuário. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada.
Recomendações
Para as versões 1.3.3.1 e anteriores, atualize para uma versão que contenha uma correção para essa vulnerabilidade.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wordpress Meta Data/Taxonomies Filter