PT-2025-37152 · Jegerwan+1 · Plugin Updates Blocker
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Plugin updates blocker for WordPress versões anteriores a 0.3
Descrição
Ocorre Cross-Site Request Forgery devido à validação de nonce incorreta ou ausente—um token de segurança usado para evitar requisições forjadas—no manipulador de ação
pub save. Isso permite que atacantes não autenticados habilitem ou desabilitem as atualizações do plugin ao enganar um administrador do site para clicar em um link malicioso.Recomendações
Atualize o plugin para uma versão posterior a 0.2.
Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Plugin Updates Blocker