PT-2025-40473 · Tom Riddle+1 · Comment Info Detector
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Comment Info Detector versões anteriores a 1.0.6
Description
O plugin é suscetível a Cross-Site Request Forgery (CSRF), uma falha onde um invasor engana a vítima para realizar ações que ela não pretendia fazer. Isso ocorre porque o arquivo 'options.php' não implementa a validação de nonce—um mecanismo de segurança que garante que uma solicitação foi enviada intencionalmente pelo usuário—ao processar envios de formulários. Consequentemente, invasores não autenticados podem modificar as configurações do plugin induzindo um administrador do site a clicar em um link malicioso.
Recommendations
Atualize o plugin para a versão 1.0.6 ou posterior.
Restrinja o acesso ao arquivo 'options.php' apenas a administradores autorizados.
Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Comment Info Detector