PT-2025-9452 · Unknown · Notfound Social Links
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
Social Links versões anteriores a 1.0.12
Descrição
O plugin Social Links para WordPress contém um problema de Cross-Site Request Forgery (CSRF) e Cross-Site Scripting (XSS) armazenado. A falha decorre da validação incorreta ou ausente de nonce—um token de segurança usado para verificar se uma solicitação foi enviada intencionalmente pelo usuário—dentro de uma função. Isso permite que atacantes não autenticados atualizem configurações e injetem scripts web maliciosos ao enganar um administrador do site para clicar em um link forjado.
Recomendações
Atualize o Social Links para uma versão posterior a 1.0.11.
Correção
CSRF
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Notfound Social Links