PT-2025-37022 · WordPress · Wp Blast | Seo & Performance Booster
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas:
Plugin WP Blast | SEO & Performance Booster para WordPress, versões até a 1.8.6 (inclusive)
Descrição:
O plugin WP Blast | SEO & Performance Booster para WordPress é vulnerável a Cross-Site Request Forgery devido à validação de nonce ausente ou incorreta em múltiplas ações administrativas dentro da classe Settings. Isso permite que atacantes não autenticados disparem ações como purga de cache, limpeza de sitemap, purga de dados do plugin e redefinição de pontuação, induzindo um administrador do site a realizar uma ação.
Recomendações:
Atualize o plugin WP Blast | SEO & Performance Booster para uma versão superior à 1.8.6.
Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wp Blast | Seo & Performance Booster