PT-2025-21426 · Unknown · Wordpress连接微博
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas:
Plugin WordPress 连接微博 versões 2.5.6 e anteriores
Descrição:
O problema diz respeito à falta de verificação de CSRF em algumas áreas do plugin, bem como à ausência de sanitização e escape. Isso poderia permitir que atacantes façam com que administradores logados adicionem payloads de XSS Armazenado via um ataque CSRF.
Recomendações:
Para o plugin WordPress 连接微博 versões 2.5.6 e anteriores, atualize para uma versão que inclua verificações adequadas de CSRF, sanitização e escape para prevenir potenciais ataques de XSS Armazenado.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wordpress连接微博