PT-2022-19609 · WordPress · Code Snippets Extended

Bee-K + 2 · Publicado 2022-05-17 · Atualizado 2022-05-25 · CVE-2022-29435

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.8

Média

Vetor base

AV:N/AC:M/Au:N/C:N/I:P/A:P

Nome do software vulnerável e versões afetadas

Versões do plugin Code Snippets Extended <= 1.4.7

Descrição

Uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) permite que um invasor execute ações como excluir ou ativar/desativar trechos de código.

Recomendações

Para as versões do plugin Code Snippets Extended <= 1.4.7, atualize para uma versão superior à 1.4.7 para resolver o problema.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2022-29435

Produtos afetados

Code Snippets Extended

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2022-29435 · Nota de Segurança
• https://patchstack.com/database/vulnerability/code-snippets-extended/wordpress-code-snippets-extended-plugin-1-4-7-cross-site-request-forgery-csrf-vulnerability · Nota
• https://wordpress.org/plugins/code-snippets-extended/#developers · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-29435 · Aviso do Fabricante