PT-2025-34513 · WordPress · Silencesoft Rss Reader
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas:
Plugin Silencesoft RSS Reader para WordPress versões anteriores a 0.7
Descrição:
O plugin Silencesoft RSS Reader para WordPress está suscetível a Falsificação de Solicitação Entre Sites devido à validação de nonce ausente ou incorreta na página
sil rss edit page. Isso permite que atacantes não autenticados excluam feeds RSS forjando solicitações, desde que consigam enganar um administrador do site para realizar uma ação, como clicar em um link.Recomendações:
Atualize o plugin Silencesoft RSS Reader para a versão 0.7 ou posterior.
Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Silencesoft Rss Reader