PT-2026-57776 · Purethemes+1 · Workscout Core
CVE-2026-57786
·
Publicado
2026-07-02
·
Atualizado
2026-07-13
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
WorkScout-Core versões anteriores a 1.7.09
Descrição
Uma falha de Cross-Site Request Forgery (CSRF) no plugin WorkScout-Core para WordPress permite a ignorar a autenticação. Isso ocorre devido à validação de nonce incorreta ou ausente—um token de segurança usado para verificar se uma solicitação foi enviada intencionalmente pelo usuário—dentro de uma função. Um invasor não autenticado pode realizar ações não autorizadas enganando um administrador do site para clicar em um link forjado.
Recomendações
Atualize o WorkScout-Core para uma versão posterior à 1.7.08.
Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Workscout Core