PT-2024-17491 · WordPress · Sms For Woocommerce
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Plugin SMS for WooCommerce para o WordPress, versões até a 2.8.1, inclusive
Descrição
O problema se deve à falta ou à incorreção da validação do nonce em uma função, possibilitando que invasores não autenticados injetem scripts maliciosos na web por meio de uma solicitação falsificada. Isso pode ocorrer se um invasor conseguir induzir um administrador do site a realizar uma ação, como clicar em um link.
Recomendações
Para versões até a 2.8.1, inclusive, atualize para uma versão posterior à 2.8.1 para resolver o problema.
Como solução temporária, considere restringir o acesso à função vulnerável para minimizar o risco de exploração.
Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sms For Woocommerce