PT-2026-50292 · WordPress+1 · Da10+1
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
WordPress Dating Theme versões anteriores a 11.2.1
Descrição
Um problema de Cross-Site Request Forgery (CSRF) não autenticado existe devido à validação de nonce ausente ou incorreta em uma função. Isso permite que um invasor execute ações não autorizadas ao enganar um administrador do site para clicar em um link malicioso. A validação de nonce é uma medida de segurança usada para garantir que uma solicitação foi enviada intencionalmente pelo usuário e não forjada por terceiros.
Recomendações
Atualize o WordPress Dating Theme para uma versão posterior à 11.2.0.
Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Da10
Wordpress Dating Theme