PT-2025-35190 · WordPress · Ultimate Tag Warrior Importer
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Plugin Ultimate Tag Warrior Importer para WordPress em versões anteriores à 0.3
Descrição
O plugin Ultimate Tag Warrior Importer para WordPress é vulnerável a Falsificação de Solicitação Entre Sites (CSRF) devido à ausência ou validação incorreta de nonce em uma função. Isso permite que atacantes não autenticados importem tags ao induzir um administrador do site a realizar uma ação, como clicar em um link.
Recomendações
Atualize o plugin Ultimate Tag Warrior Importer para WordPress para a versão 0.3 ou posterior.
Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ultimate Tag Warrior Importer