PT-2025-21520
CVE-2024-8398
·
Publicado
2024-09-20
·
Atualizado
2025-06-12
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
Name of the Vulnerable Software and Affected Versions:
Simple Nav Archives versions 2.1.3 and earlier
Description:
The issue concerns the lack of a CSRF check when updating settings in the Simple Nav Archives WordPress plugin. This could allow attackers to make a logged-in admin change the settings via a CSRF attack.
Recommendations:
For Simple Nav Archives versions 2.1.3 and earlier, update to a version that includes a CSRF check to prevent unauthorized changes to the plugin's settings.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾