PT-2024-37820 · WordPress · The Light Poll
CVE-2024-6720
·
Publicado
2024-08-06
·
Atualizado
2024-10-28
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Plugin The Light Poll para WordPress, versão 1.0.0
Descrição
O problema diz respeito à ausência de verificações CSRF em determinadas áreas, o que pode permitir que invasores induzam usuários conectados a realizar ações indesejadas por meio de ataques CSRF.
Recomendações
Para o plugin The Light Poll para WordPress, versão 1.0.0, considere atualizar para uma versão que inclua verificações CSRF para evitar ações indesejadas. Como solução temporária, restrinja o acesso a áreas sensíveis do plugin para minimizar o risco de exploração.
Exploit
Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
The Light Poll