PT-2025-47254 · WordPress · Wp Admin Microblog
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Plugin WP Admin Microblog para WordPress versões anteriores à 3.1.2
Descrição
O plugin WP Admin Microblog para WordPress está suscetível a Falsificação de Solicitação Entre Sites (CSRF). Isso é causado por uma validação de nonce ausente ou incorreta na página 'wp-admin-microblog'. Um atacante não autenticado poderia potencialmente enviar mensagens como um administrador se conseguir enganar um administrador para realizar uma ação, como clicar em um link malicioso.
Recomendações
Atualize o plugin WP Admin Microblog para a versão 3.1.2 ou posterior.
Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wp Admin Microblog