【資安通報】Ocean Extra <= 2.2.2

【資安通報】

風險等級(滿分為10分): 5.4

受影響版本: <= 2.2.2

簡述:
ajax_required_plugins_activate() 函數中缺少或錯誤的 nonce 驗 證。這使得未經驗證的攻擊者可 以通過偽造請求來啟用任意外掛 程式,只要他們能夠欺騙網站管 理員執行某些操作,例如點擊連 結。

參考資料:
https://patchstack.com/database/vulnerability/ocean-extra/wordpress-ocean-extra-plugin-2-2-2-csrf-leading-to-arbitrary-plugin-activation-vulnerability

#大邵報資安

#WordPress