PT-2024-34792 · Eshop+1 · E-Shop+1
CVSS v3.1
7.1
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L |
Nome do software vulnerável e versões afetadas
Versões do e-shops de n/a a 1.0.3
Plugin WordPress e-Shops versão 1.0.3
Descrição
Uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) permite XSS refletido. Esse problema afeta o e-shops, possibilitando ataques potenciais. Recomenda-se aos usuários que atualizem para a versão mais recente a fim de mitigar os riscos.
Recomendações
Para as versões do e-shops de n/a a 1.0.3, atualize para a versão mais recente imediatamente para mitigar os riscos.
Para o plugin WordPress e-Shops versão 1.0.3, atualize para a versão mais recente para mitigar os riscos.
Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wordpress Eshop Plugin
E-Shop