PT-2026-104610 · WordPress · Cocart
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
CoCart WordPress plugin versões anteriores a 4.9.7
Description
O plugin não limita seu filtro de autenticação da REST API aos seus próprios endpoints. Esta ação desativa a proteção de nonce da REST fornecida pelo núcleo do WordPress para todas as rotas. Consequentemente, um invasor pode executar um ataque de falsificação de solicitação cross-site (CSRF) para criar uma nova conta de administrador utilizando a sessão de um administrador conectado.
Recommendations
Atualize o CoCart WordPress plugin para a versão 4.9.7 ou posterior.
Exploit
Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cocart