PT-2025-21492 · WordPress · Mapfig Studio Wordpress Plugin
CVE-2024-6712
·
Publicado
2025-05-15
·
Atualizado
2025-05-16
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas:
Plugin WordPress The MapFig Studio versões 0.2.1 e anteriores
Descrição:
O problema refere-se à falta de verificação de CSRF em algumas áreas do plugin, juntamente com a ausência de sanitização e escape. Isso poderia permitir que atacantes fizessem administradores logados adicionar payloads de XSS Armazenado por meio de um ataque CSRF.
Recomendações:
Para o plugin WordPress The MapFig Studio versões 0.2.1 e anteriores, atualize para uma versão que inclua verificações de CSRF adequadas, sanitização e escape para prevenir tais ataques.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mapfig Studio Wordpress Plugin