PT-2024-36241 · WordPress · Wp Mailster
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas:
WP Mailster versões 1.8.17.0 e anteriores
Descrição:
O problema é um caso de Cross-Site Request Forgery (CSRF), que permite que um invasor execute ações não autorizadas na conta de um usuário. Isso pode ser feito induzindo o usuário a realizar uma ação indesejada, como enviar uma solicitação para o endpoint
/api/v1/login com parâmetros maliciosos, como username e password.Recomendações:
Para as versões 1.8.17.0 e anteriores do WP Mailster, atualize para uma versão posterior à 1.8.17.0 para resolver o problema.
Como solução temporária, considere restringir o acesso a pontos de extremidade (endpoints) de API confidenciais até que um patch esteja disponível.
Evite usar parâmetros confidenciais nos pontos de extremidade de API afetados até que o problema seja resolvido.
Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wp Mailster