PT-2026-63840 · Apustheme+1 · Apuslisting
CVE-2026-57785
·
Publicado
2026-02-14
·
Atualizado
2026-07-23
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
ApusListing versões anteriores a 1.2.64
Descrição
O tema ApusListing para WordPress contém uma falha de Cross-Site Request Forgery (CSRF), que ocorre quando uma aplicação web falha em verificar se uma requisição foi intencionalmente iniciada pelo usuário. Este problema é causado pela validação incorreta ou ausente de nonce em uma função, permitindo que atacantes não autenticados executem ações não autorizadas ao enganar um administrador do site para clicar em um link malicioso.
Recomendações
Atualize o ApusListing para uma versão posterior a 1.2.63.
Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Apuslisting