PT-2024-14979 · WordPress · Splashscreen Wordpress Plugin

Daniel Ruf · CVE-2023-6501 · Publicado 2024-02-12 · Atualizado 2024-10-28

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin Splashscreen para WordPress, versões 0.20 e anteriores

Descrição

O problema está relacionado à ausência de uma verificação CSRF ao atualizar as configurações no plugin Splashscreen para WordPress. Isso poderia permitir que invasores fizessem com que um administrador conectado alterasse as configurações por meio de um ataque CSRF.

Recomendações

Para as versões 0.20 e anteriores do plugin Splashscreen para WordPress, atualize para uma versão que inclua uma verificação CSRF para impedir alterações não autorizadas nas configurações.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2023-6501

Produtos afetados

Splashscreen Wordpress Plugin

Referências · 10

• 🔥 https://magos-securitas.com/txt/CVE-2023-6501.txt · Exploit
• 🔥 https://wpscan.com/vulnerability/dd19189b-de04-44b6-8ac9-0c32399a8976 · Exploit
• https://osv.dev/vulnerability/CVE-2023-6501 · Aviso do Fabricante
• https://t.me/cvenotify/71085 · Publicação no Telegram
• https://t.me/cvenotify/97646 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1757077032109051970 · Publicação no Twitter
• https://t.me/cvenotify/99670 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-6501 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1757098449059655852 · Publicação no Twitter
• https://t.me/cvenotify/71059 · Publicação no Telegram