PT-2022-13710 · WordPress · Content Mask
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões do plugin Content Mask para WordPress anteriores à 1.8.4.1
Descrição
O problema diz respeito à ausência de verificações de autorização e CSRF em várias ações AJAX dentro do plugin, bem como à falha na validação das opções que estão sendo atualizadas para garantir que pertençam ao plugin. Isso permite que qualquer usuário autenticado, como um assinante, modifique opções arbitrárias do blog.
Recomendações
Para versões do plugin Content Mask para WordPress anteriores à 1.8.4.1, atualize para a versão 1.8.4.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às ações AJAX e validar as permissões do usuário para minimizar o risco de exploração.
Exploit
Correção
Missing Authorization
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Content Mask