PT-2024-37664 · WordPress · Master Slider
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
Plugin Master Slider para WordPress, versões 3.9.10 e anteriores
Descrição
Foi detectada uma vulnerabilidade CSRF que permite que usuários não autorizados manipulem solicitações em nome da vítima, podendo excluir todos os sliders dentro do plugin Master Slider para WordPress.
Recomendações
Para as versões 3.9.10 e anteriores do plugin Master Slider para WordPress, atualize para uma versão posterior à 3.9.10 para resolver o problema.
Exploit
Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Master Slider