PT-2024-25005 · Unknown · Giorgos Sarigiannidis Slash Admin

Cronus · Publicado 2024-04-24 · Atualizado 2024-04-24 · CVE-2024-32958

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Giorgos Sarigiannidis Slash Admin, versões 3.8.1 e anteriores

Descrição

O problema é uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) que permite a execução de scripts entre sites (XSS) no Giorgos Sarigiannidis Slash Admin.

Recomendações

Para as versões 3.8.1 e anteriores do Giorgos Sarigiannidis Slash Admin, como solução temporária, considere implementar medidas anti-CSRF, como validação baseada em token, para prevenir ataques de falsificação de solicitação entre sites.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-32958

Produtos afetados

Giorgos Sarigiannidis Slash Admin

Referências · 3

• https://patchstack.com/database/vulnerability/slash-admin/wordpress-slash-admin-plugin-3-8-1-csrf-to-xss-vulnerability?_s_id=cve · Nota
• https://t.me/cvenotify/77939 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-32958 · Nota de Segurança