Vulnerabilidad en Mediamatic – Media Library Folders de WordPress (CVE-2023-0294)

Gravedad CVSS v3.1:

MEDIA

Tipo:

CWE-352 Falsificación de petición en sitios cruzados (Cross-Site Request Forgery)

Fecha de publicación:

13/01/2023

Última modificación:

07/11/2023

Descripción

El complemento Mediamatic – Media Library Folders para WordPress es vulnerable a Cross-Site Request Forgery en versiones hasta la 2.8.1 incluida. Esto se debe a una validación nonce faltante o incorrecta en su función de acciones AJAX. Esto hace posible que atacantes no autenticados cambien las categorías de imágenes utilizadas por el complemento, mediante una solicitud falsificada, pudiendo engañar al administrador del sitio para que realice una acción como hacer clic en un enlace.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 4.30 MEDIA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Obligatorio
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Bajo
Impacto a la disponibilidad (A): Ninguno