CVE-2016-20083

Nome do Software Vulnerável e Versões Afetadas WordPress More Fields Plugin versão 2.1

Description O Cross-site request forgery (CSRF) ocorre quando uma aplicação web permite que um atacante induza um usuário a realizar ações que ele não pretende. Este problema permite que atacantes realizem ações não autorizadas ao desativar a validação de tokens CSRF. Ao criar páginas web maliciosas, atacantes podem enganar administradores autenticados para adicionar ou excluir campos e caixas personalizados na página de Escrita/Edição por meio de requisições POST e GET para o endpoint 'options-general.php'.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.