PT-2025-7196 · Unknown · Wp Phplist
CVSS v3.1
7.1
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas:
WP PHPList versões n/a até 1.7
Descrição:
Trata-se de uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF), que permite a um atacante executar ações não autorizadas na conta de um usuário. Isso pode ser conseguido induzindo o usuário a realizar uma ação não intencional, como enviar um formulário ou clicar em um link.
Recomendações:
Para as versões WP PHPList n/a até 1.7, considere implementar a validação de token CSRF para prevenir solicitações não autorizadas. Como medida de contorno temporária, restrinja o acesso à funcionalidade sensível que possa ser explorada por meio de ataques CSRF até que uma correção esteja disponível.
Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wp Phplist