PT-2024-38638 · WordPress · Misiek Paypal Wordpress Plugin
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões do plugin Misiek Paypal para WordPress até a 1.1.20090324
Descrição
O problema está relacionado à falta de verificações CSRF em alguns pontos, bem como à ausência de sanitização e escapamento, o que poderia permitir que invasores fizessem com que administradores conectados adicionassem cargas de Stored XSS por meio de um ataque CSRF.
Recomendações
Para as versões do plugin Misiek Paypal para WordPress até a 1.1.20090324, considere desativar o plugin até que um patch esteja disponível para evitar possíveis ataques CSRF e adições de cargas de Stored XSS. Restrinja o acesso aos painéis de administração para minimizar o risco de exploração. Evite usar o plugin para transações confidenciais até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Misiek Paypal Wordpress Plugin