PT-2024-38511
CVE-2024-7689
·
Publicado
2024-09-08
·
Atualizado
2025-03-14
Descrição por
CVSS 3.1
4.7
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N
Nome do software vulnerável e versões afetadas
Plugin Snapshot Backup para WordPress, versões 2.1.1 e anteriores
Descrição
O problema diz respeito à ausência de verificações CSRF em algumas áreas do plugin, bem como à falta de sanitização e escapamento. Isso poderia permitir que invasores fizessem com que administradores conectados adicionassem cargas de XSS armazenadas por meio de um ataque CSRF.
Recomendações
Para as versões 2.1.1 e anteriores, considere desativar o plugin até que uma correção esteja disponível para evitar possíveis explorações. Restrinja o acesso às funcionalidades do plugin para minimizar o risco de ataques CSRF. Evite usar o plugin para operações confidenciais até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾