PT-2026-70066 · WordPress · Ray Enterprise Translation
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Ray Enterprise Translation versões anteriores a 1.7.4
Descrição
O plugin Ray Enterprise Translation para WordPress não realiza verificações de capacidade ou de nonce em uma ação AJAX. Isso permite que qualquer usuário autenticado, incluindo aqueles com privilégios de Assinante, adicione ou exclua os idiomas configurados no site. Um nonce é um token único usado para proteger contra falsificação de solicitação cross-site (CSRF), garantindo que a solicitação foi enviada intencionalmente pelo usuário.
Recomendações
Atualize o plugin para a versão 1.7.4 ou posterior.
Exploit
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ray Enterprise Translation