PT-2024-16340 · Cimatti · Wordpress Contact Forms By Cimatti
Dale Mavers
+1
·
Publicado
2024-11-27
·
Atualizado
2024-11-27
·
CVE-2024-10521
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
Plugin WordPress Contact Forms by Cimatti para o WordPress, versão 1.9.2 e anteriores
Descrição
O problema se deve à falta ou à validação incorreta do nonce na função
process bulk action, possibilitando que invasores não autenticados excluam formulários por meio de uma solicitação falsificada. Isso pode ocorrer se um invasor conseguir induzir um administrador do site a realizar uma ação, como clicar em um link.Recomendações
Para o plugin WordPress Contact Forms by Cimatti para o WordPress versão 1.9.2 e anteriores, considere desativar a função
process bulk action até que um patch esteja disponível para impedir a exploração. Restrinja o acesso às funcionalidades do plugin para minimizar o risco de exclusão não autorizada de formulários. Atualize para uma versão que inclua a correção para o problema de validação do nonce assim que estiver disponível.Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wordpress Contact Forms By Cimatti