PT-2025-24610 · WordPress · Bunny'S Print Css
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Plugin Bunny's Print CSS para WordPress versões até a 0.95 inclusive
Descrição
O problema está relacionado a Cross-Site Request Forgery devido à validação de nonce ausente ou incorreta na função
pcss options subpanel(). Isso permite que atacantes não autenticados atualizem configurações por meio de uma solicitação forjada, caso consigam enganar um administrador do site para realizar uma ação específica, como clicar em um link.Recomendações
Para o plugin Bunny's Print CSS para WordPress versões até a 0.95 inclusive, considere atualizar para uma versão que inclua validação adequada de nonce para prevenir ataques de Cross-Site Request Forgery. Como solução temporária, restrinja o acesso à função
pcss options subpanel() para minimizar o risco de exploração.Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Bunny'S Print Css