PT-2024-13197 · WordPress · Wp Hive Events Rich Snippets For Google

Mika · Publicado 2024-05-17 · Atualizado 2024-05-17 · CVE-2023-44478

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:L

Nome do software vulnerável e versões afetadas

WP Hive Events Rich Snippets for Google, versões 1.8 e anteriores

Descrição

Uma vulnerabilidade do tipo Cross-Site Request Forgery (CSRF) permite a exploração de credenciais confiáveis. Isso pode levar à realização de ações não autorizadas em nome do usuário.

Recomendações

Para as versões 1.8 e anteriores, atualize para uma versão que inclua uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2023-44478

Produtos afetados

Wp Hive Events Rich Snippets For Google

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2023-44478 · Nota de Segurança
• https://twitter.com/CVEnew/status/1791390964277485830 · Publicação no Twitter
• https://twitter.com/schema_help/status/1791718998004076934 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1791425485890629789 · Publicação no Twitter
• https://patchstack.com/database/vulnerability/rich-snippets-vevents/wordpress-events-rich-snippets-for-google-plugin-1-8-csrf-leading-to-privilege-escalation-vulnerability?_s_id=cve · Nota
• https://t.me/cvenotify/80203 · Publicação no Telegram