PT-2025-14475 · WordPress · Time Machine
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Plugin wp Time Machine para WordPress versões até e incluindo a 3.4.0
Descrição
O problema está relacionado a Cross-Site Request Forgery devido à validação de nonce ausente ou incorreta na página 'wpTimeMachineCore.php'. Isso permite que atacantes não autenticados atualizem configurações e injetem scripts web maliciosos por meio de uma solicitação forjada, desde que consigam enganar um administrador do site para realizar uma ação específica, como clicar em um link.
Recomendações
Para versões até e incluindo a 3.4.0, atualize para uma versão que inclua a correção para o problema de validação de nonce para prevenir ataques de Cross-Site Request Forgery.
Como solução temporária, considere restringir o acesso à página 'wpTimeMachineCore.php' para minimizar o risco de exploração.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Time Machine