PT-2024-29115 · WordPress · Cm Tooltip Glossary – Powerful Glossary Plugin
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
CM Tooltip Glossary – Plugin de glossário avançado para o WordPress, versões até a 4.2.11, inclusive
Descrição
O problema está relacionado a Cross-Site Request Forgery devido à falta ou à validação incorreta do nonce ao salvar configurações. Isso permite que invasores não autenticados alterem as configurações do plugin ou as redefina por meio de uma solicitação falsificada, desde que consigam induzir um administrador do site a realizar uma ação, como clicar em um link.
Recomendações
Para versões até a 4.2.11, inclusive, atualize para uma versão que inclua a validação adequada do nonce para prevenir ataques de falsificação de solicitação entre sites.
Como solução temporária, considere restringir o acesso à página de configurações para minimizar o risco de exploração.
Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cm Tooltip Glossary – Powerful Glossary Plugin