PT-2025-44956 · Samhoamt+1 · Sh Contextual Help
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
SH Contextual Help versões anteriores a 3.2.2
Descrição
Ocorre Cross-Site Request Forgery devido à validação de nonce ausente ou incorreta na função
sh contextual help dashboard widget(). Isso permite que atacantes não autenticados atualizem as configurações do plugin e injetem scripts web maliciosos ao enganar um administrador do site para clicar em um link forjado. A validação de nonce é uma medida de segurança usada para garantir que uma solicitação foi enviada intencionalmente pelo usuário.Recomendações
Atualize para uma versão posterior à 3.2.1.
Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sh Contextual Help