PT-2025-11155 · WordPress · Limit Bio Wordpress Plugin
CVSS v3.1
7.1
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
Plugin Limit Bio para WordPress versões 1.0 e anteriores
Descrição
O problema envolve a falta de verificação de CSRF ao atualizar as configurações no plugin Limit Bio para WordPress, além da ausência de sanitização e escape. Isso poderia permitir que atacantes façam com que administradores logados adicionem payloads de XSS Armazenado por meio de um ataque CSRF.
Recomendações
Para o plugin Limit Bio para WordPress versão 1.0 e anteriores, atualize para uma versão que inclua verificações de CSRF e sanitização e escape adequados para prevenir ataques de XSS Armazenado.
Como medida temporária, considere restringir o acesso às configurações do plugin para minimizar o risco de exploração.
Exploit
Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Limit Bio Wordpress Plugin