PT-2026-110736 · Getgrav+1 · Grav-Plugin-Guestbook
CVSS v4.0
5.3
Média
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Grav Guestbook plugin versões 0.5.0 through 0.5.1
Description
Problemas de falta de autorização e cross-site request forgery (CSRF) existem em ações de moderação do administrador. CSRF é uma falha onde um invasor engana o navegador de uma vítima para realizar uma ação indesejada em um site diferente. Usuários autenticados sem a permissão
admin.guestbook, ou sites externos utilizando a sessão de um moderador por meio de requisições GET sem nonce (um token único usado para evitar ataques de repetição), podem excluir ou aprovar entradas do livro de visitas através das ações delete, approve e approveAll.Recommendations
Atualize o Grav Guestbook plugin para uma versão posterior à 0.5.1.
Exploit
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Grav-Plugin-Guestbook