PT-2025-5097 · WordPress · Wp Options Editor
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
WP Options Editor versões n/a até 1.1
Descrição
Uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) permite Elevação de Privilégio. Isso significa que um atacante pode realizar ações em nome de outro usuário sem seu conhecimento ou consentimento.
Recomendações
Para as versões n/a até 1.1, atualize para uma versão que inclua uma correção para este problema, já que nenhuma solução alternativa específica é fornecida para estas versões.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
LPE
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wp Options Editor