PT-2026-70065 · WordPress · Ray Enterprise Translation
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Ray Enterprise Translation versões anteriores a 1.7.4
Descrição
O plugin Ray Enterprise Translation para WordPress não realiza verificações de capacidade ou de nonce em uma ação AJAX. Isso permite que qualquer usuário autenticado, incluindo aqueles com privilégios de Assinante, sobrescreva o token da API de tradução configurado pelo administrador com um valor arbitrário. Um nonce é um token único usado para proteger contra falsificação de requisição cross-site.
Recomendações
Atualize o plugin para a versão 1.7.4 ou posterior.
Exploit
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ray Enterprise Translation