PT-2025-1894 · WordPress · Transporters.Io
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Plugin Transporters.io para WordPress versões até, e incluindo, 2.0.84
Descrição
O problema ocorre devido à falta de validação de nonce em uma função, tornando possível que atacantes não autenticados injetem scripts web maliciosos por meio de uma solicitação forjada. Isso pode ser realizado se os atacantes conseguirem enganar um administrador do site para realizar uma ação, como clicar em um link. A vulnerabilidade permite ataques de Cross-Site Request Forgery (CSRF).
Recomendações
Para o plugin Transporters.io para WordPress versões até, e incluindo, 2.0.84, considere desativar a função vulnerável até que um patch esteja disponível. Restrinja o acesso à funcionalidade do plugin para minimizar o risco de exploração. Evite usar o plugin até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Transporters.Io