PT-2022-20029 · WordPress · Simple Bitcoin Faucets
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
O plugin Simple Bitcoin Faucets para WordPress, versões 1.7.0 e anteriores
Descrição
O problema está relacionado à falta de autorização e CSRF em uma ação AJAX, permitindo que qualquer usuário autenticado a chame e adicione/exclua/edite Bonds. Isso também pode levar a problemas de Stored Cross-Site Scripting devido à falta de sanitização e escapamento.
Recomendações
Para as versões 1.7.0 e anteriores, atualize para uma versão que inclua autorização adequada e proteção contra CSRF nas ações AJAX, e certifique-se de que as entradas do usuário sejam devidamente sanitizadas e escapadas para evitar problemas de Stored Cross-Site Scripting.
Como solução temporária, considere restringir o acesso à ação AJAX para impedir a exploração até que um patch esteja disponível.
Exploit
Correção
Incorrect Authorization
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Simple Bitcoin Faucets