PT-2024-38509 · WordPress · Azindex
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Plugin AZIndex para WordPress, versões 0.8.1 e anteriores
Descrição
O problema diz respeito à ausência de verificações CSRF em algumas áreas do plugin, bem como à falta de sanitização e escapamento. Isso poderia permitir que invasores fizessem com que administradores conectados adicionassem cargas de Stored XSS por meio de um ataque CSRF.
Recomendações
Para as versões 0.8.1 e anteriores, atualize para uma versão que inclua verificações CSRF e sanitização e escaping adequados para impedir cargas de Stored XSS por meio de ataques CSRF.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
XSS
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Azindex