PT-2025-25473 · WordPress · The Ai Image Lab – Free Ai Image Generator
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
O plugin The AI Image Lab – Free AI Image Generator para WordPress, versões 1.0.0 a 1.0.6
Descrição
O problema está relacionado à Falsificação de Solicitação Entre Sites (CSRF) devido à validação de nonce ausente ou incorreta na página 'wpz-ai-images'. Isso permite que atacantes não autenticados atualizem a chave de API do plugin por meio de uma requisição forjada, caso consigam induzir um administrador do site a realizar uma ação específica, como clicar em um link.
Recomendações
Para as versões 1.0.0 a 1.0.6, atualize o plugin para uma versão que inclua a validação de nonce necessária para prevenir ataques de Falsificação de Solicitação Entre Sites (CSRF).
Como medida paliativa temporária, considere restringir o acesso à página 'wpz-ai-images' para prevenir possível exploração até que uma correção esteja disponível.
Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
The Ai Image Lab – Free Ai Image Generator