PT-2022-17935 · WordPress · Multivendor Marketplace Solution For Woocommerce
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões anteriores à 3.8.12 do plugin WordPress “Multivendor Marketplace Solution for WooCommerce”
Descrição
O problema está relacionado à falta de autorização e proteção contra CSRF em várias ações AJAX. Isso poderia permitir que usuários autenticados, como assinantes, realizassem determinadas ações, como suspender fornecedores ou atualizar o status de pedidos arbitrariamente. Além disso, outros ataques não autenticados são possíveis, seja diretamente ou via CSRF.
Recomendações
Para versões anteriores à 3.8.12, atualize para a versão 3.8.12 ou posterior para resolver o problema.
Como solução temporária, considere restringir o acesso às ações AJAX vulneráveis até que um patch esteja disponível.
Restrinja o acesso às funcionalidades do plugin para usuários com privilégios limitados, como assinantes, a fim de minimizar o risco de exploração.
Exploit
Correção
Missing Authorization
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Multivendor Marketplace Solution For Woocommerce