PT-2026-47678 · WordPress · Ajax Report Comments
Muhammad Afnaan
·
Publicado
2026-06-09
·
Atualizado
2026-06-09
·
CVE-2026-8902
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
AJAX Report Comments versões anteriores a 2.0.5
Descrição
O plugin AJAX Report Comments para WordPress está sujeito a Cross-Site Request Forgery devido à validação de nonce ausente ou incorreta na função
rc options page(). Um nonce é um token único usado para verificar se uma solicitação foi enviada intencionalmente pelo usuário. Esta falha permite que atacantes não autenticados modifiquem as configurações do plugin — incluindo texto de link, marcação, mensagens de sucesso/falha/já relatado, limite de comentários, duração do cookie, alternância de comentário do relator e detalhes do e-mail de notificação (endereço, assunto e corpo da mensagem) — enganando um administrador do site para clicar em um link forjado.Recomendações
Atualize para uma versão posterior a 2.0.4.
Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ajax Report Comments