PT-2025-37119 · Zohoflow+1 · Zoho Flow – Integrate 100+ Plugins With 1000+ Business Apps+1
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Zoho Flow plugin for WordPress versões anteriores a 2.14.2
Descrição
Ocorre Cross-Site Request Forgery devido à validação de nonce ausente ou incorreta na função
zoho flow deactivate plugin(). Isso permite que atacantes não autenticados modifiquem as configurações de tipografia ao enganar um administrador do site para clicar em um link malicioso.Recomendações
Atualize o plugin para uma versão posterior a 2.14.1.
Como medida de mitigação temporária, restrinja o acesso administrativo às configurações do plugin.
Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Zoho Flow – Integrate 100+ Plugins With 1000+ Business Apps
Zoho Flow