PT-2024-14146 · Unknown · Ari Stream Quiz

Nguyen Xuan Chien · CVE-2023-51487 · Publicado 2024-03-15 · Atualizado 2025-02-27

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

ARI Stream Quiz versões 1.2.32 e anteriores

Descrição

Foi identificada uma vulnerabilidade do tipo Cross-Site Request Forgery (CSRF). Esse tipo de vulnerabilidade ocorre quando um aplicativo não valida corretamente as solicitações, permitindo que um invasor induza um usuário a realizar ações indesejadas.

Recomendações

Para as versões 1.2.32 e anteriores, como solução temporária, considere implementar validação adicional para solicitações a fim de impedir ações não autorizadas até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2023-51487

Produtos afetados

Ari Stream Quiz

Referências · 6

• https://osv.dev/vulnerability/CVE-2023-51487 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-51487 · Nota de Segurança
• https://patchstack.com/database/vulnerability/ari-stream-quiz/wordpress-ari-stream-quiz-wordpress-quizzes-builder-plugin-1-2-32-cross-site-request-forgery-csrf-vulnerability?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/1768817399157960727 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1768875953621553259 · Publicação no Twitter
• https://t.me/cvenotify/112580 · Publicação no Telegram