PT-2026-39480 · WordPress · Curtain

Publicado 2026-05-10 · Atualizado 2026-05-10 · CVE-2022-50955

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Curtain versão 1.0.2

Descrição Um problema de falsificação de solicitação cross-site (CSRF) permite que invasores ativem ou desativem o modo de manutenção do site criando solicitações maliciosas. Isso ocorre porque o endpoint 'options-general.php' não realiza a validação de nonce válida para parâmetros do curtain, permitindo que invasores enganem administradores autenticados para enviar solicitações forjadas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2022-50955

Produtos afetados

Curtain

Referências · 6

• 🔥 https://exploit-db.com/exploits/50842 · Exploit
• https://t.me/CVEtracker/53303 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2053537461444530573 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2022-50955 · Nota de Segurança
• https://wordpress.org/plugins/curtain · Nota
• https://vulncheck.com/advisories/wordpress-plugin-curtain-cross-site-request-forgery · Nota