Kognetiks Chatbot for WordPress <= 2.1.8 - 跨站请求伪造至经过身份验证的 (Subscriber+) 助手修改 (CVE-2024-11143)
CVE编号
CVE-2024-11143
利用情况
暂无
补丁情况
N/A
披露时间
2024-11-13
漏洞描述
WordPress的Kognetiks Chatbot插件在包括2.1.8版本在内的所有版本中，都存在跨站请求伪造（Cross-Site Request Forgery）漏洞。这是由于在update_assistant、add_new_assistant和delete_assistant函数中缺少或存在错误的nonce验证。这使得未经验证的攻击者有可能通过伪造请求来修改助手，只要他们能够诱骗网站管理员执行点击链接等操作即可。
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
文章评论