PT-2026-97158 · WordPress · Zportals
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
zportals WordPress plugin versões anteriores a 6.4.2
Descrição
O plugin falha ao realizar verificações de capacidade ou de nonce em diversas ações AJAX. Isso permite que usuários com contas de nível de assinante modifiquem as configurações de integração armazenadas. Um nonce é um token único usado para proteger contra falsificação de solicitação cross-site (CSRF), garantindo que uma solicitação foi enviada intencionalmente pelo usuário.
Recomendações
Atualize o zportals WordPress plugin para a versão 6.4.2 ou posterior.
Exploit
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Zportals