PT-2025-53261 · Alessandro Piconi+1 · Simple Keyword To Link
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
Simple Keyword to Link versões anteriores a 1.6
Descrição
O Cross-Site Request Forgery (CSRF) ocorre quando um administrador do site é enganado para clicar em um link, permitindo que atacantes não autenticados realizem ações não autorizadas por meio de uma solicitação forjada. Isso é causado pela validação de nonce (um token único usado para evitar a falsificação de solicitações) ausente ou incorreta em uma função.
Recomendações
Atualize o Simple Keyword to Link para a versão 1.6 ou posterior.
Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Simple Keyword To Link