PT-2024-38337 · WordPress · Stream
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
O plugin Stream para versões do WordPress até a 4.0.1, inclusive
Descrição
O problema está relacionado a Cross-Site Request Forgery devido à falta ou à validação incorreta do nonce na função
network options action(). Isso permite que invasores não autenticados atualizem opções arbitrárias, levando potencialmente a um ataque de Negação de Serviço (DoS) ou a escalonamento de privilégios, induzindo um administrador do site a realizar uma ação como clicar em um link.Recomendações
Para versões até a 4.0.1, inclusive, atualize para uma versão superior à 4.0.1 para resolver o problema.
Como solução temporária, considere desativar a função
network options action() até que um patch esteja disponível.Correção
DoS
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Stream