PT-2025-1826 · WordPress · Binary Mlm Woocommerce Plugin
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Plugin Binary MLM Woocommerce para WordPress, versões até e incluindo a 2.0
Descrição
O problema está relacionado à Falsificação de Solicitação entre Sites (Cross-Site Request Forgery). Isso é causado pela validação de nonce ausente ou incorreta na função
bmw display pv set page e pela sanitização de entrada e escape de saída insuficientes do parâmetro product points. Isso permite que atacantes não autenticados injetem scripts web arbitrários por meio de uma solicitação forjada, se conseguirem enganar um administrador do site para realizar uma ação, como clicar em um link.Recomendações
Para versões até e incluindo a 2.0, considere desativar a função
bmw display pv set page até que um patch esteja disponível para prevenir a exploração. Restrinja o acesso ao parâmetro product points para minimizar o risco de injeção de scripts web arbitrários. Garanta que a sanitização de entrada e o escape de saída adequados sejam implementados para o parâmetro product points para prevenir ataques de Cross-Site Request Forgery.Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Binary Mlm Woocommerce Plugin