PT-2024-15509 · WordPress · Views For Wpforms
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
O plugin “Views for WPForms – Display & Edit WPForms Entries on your site frontend” para o WordPress, nas versões até a 3.2.2, inclusive
Descrição
O problema está relacionado a Cross-Site Request Forgery devido à falta ou incorreção na validação do nonce na função
create view. Isso permite que invasores não autenticados criem visualizações por meio de uma solicitação falsificada, caso consigam induzir um administrador do site a realizar uma ação, como clicar em um link.Recomendações
Para versões até a 3.2.2, inclusive, atualize para uma versão que inclua a correção para o problema de validação de nonce na função
create view.Como solução temporária, considere restringir o acesso à função
create view para impedir a criação não autorizada de visualizações até que um patch esteja disponível.Correção
Improper Access Control
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Views For Wpforms