PT-2025-37149 · Gyaku+1 · Autocatset
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
AutoCatSet versões anteriores a 2.1.5
Description
O plugin é suscetível a Cross-Site Request Forgery (CSRF), uma falha onde um invasor engana uma vítima para realizar ações que ela não pretendia fazer. Isso ocorre devido à validação de nonce ausente ou incorreta na função
autocatset ajax(). Atacantes não autenticados podem explorar isso para acionar a recategorização automática de postagens ao induzir um administrador do site a clicar em um link malicioso.Recommendations
Atualize o plugin para uma versão posterior a 2.1.4.
Como mitigação temporária, restrinja o acesso à função
autocatset ajax().Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Autocatset