PT-2026-90966 · Undefined · Undefined
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Quads Ads Manager for Google AdSense versões anteriores a 3.0.5
Descrição
O plugin não verifica a conclusão do pagamento com o gateway de pagamento configurado antes de marcar um pedido de venda de anúncios como pago. Isso permite que usuários com permissão para fazer pedidos obtenham posicionamentos de anúncios pagos sem realizar o pagamento real.
Recomendações
Atualize o Quads Ads Manager for Google AdSense para a versão 3.0.5 ou posterior.
Exploit
Correção
Insufficient Verification of Data Authenticity
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Undefined