PT-2024-38510 · WordPress · Azindex
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
Plugin AZIndex para WordPress, versões 0.8.1 e anteriores
Descrição
O problema diz respeito à ausência de verificações CSRF em determinadas áreas do plugin, o que poderia permitir que invasores realizassem um ataque CSRF. Essa falha permite que um invasor faça com que um administrador conectado exclua índices arbitrários.
Recomendações
Para as versões 0.8.1 e anteriores do plugin AZIndex para WordPress, atualize para uma versão que inclua verificações CSRF para prevenir tais ataques.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Azindex