PT-2025-21566 · WordPress · Wp-Pmanager
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas:
Plugin WP-PManager versões 1.2 e anteriores
Descrição:
O problema diz respeito à falta de uma verificação CSRF ao atualizar as configurações no plugin WP-PManager. Isso pode permitir que atacantes façam com que um administrador logado altere configurações via um ataque CSRF.
Recomendações:
Para as versões 1.2 e anteriores do plugin WP-PManager, considere desativar a funcionalidade de atualização de configurações até que um patch esteja disponível. Restrinja o acesso às configurações do plugin para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wp-Pmanager