Plugin WordPress Rencontre <= 3.13.7 - Vulnerabilidade Cross Site Request Forgery (CSRF)

A exploração bem-sucedida desta vulnerabilidade CSRF, que leva a XSS armazenado, permite que um atacante execute scripts maliciosos no contexto do navegador de um usuário autenticado. Isso pode resultar no roubo de cookies de sessão, redirecionamento para sites maliciosos, modificação do conteúdo da página e, potencialmente, no controle total da conta do usuário. O impacto é amplificado pela natureza persistente do XSS armazenado, que pode afetar vários usuários ao longo do tempo, tornando a correção urgente.

WordPress websites utilizing the Rencontre plugin, particularly those with user roles that have administrative privileges, are at risk. Shared hosting environments where plugin updates are managed centrally are also at increased risk, as they may be slower to apply security patches.

• wordpress / composer / npm:

grep -r 'rencontre/plugin.php' /var/www/html/
wp plugin list | grep rencontre

• generic web:

curl -I https://your-wordpress-site.com/wp-content/plugins/rencontre/plugin.php | grep -i '3.13.7'

1. 2025-12-09Disclosure

   disclosure

1. Reservado2025-12-09
2. Publicada2025-12-09
3. Modificada2026-04-28
4. EPSS atualizado2026-03-23

A mitigação primária para esta vulnerabilidade é a atualização imediata para a versão 3.13.8 do Rencontre, que inclui a correção. Enquanto a atualização não for possível, considere implementar medidas de segurança adicionais, como a validação rigorosa de todas as entradas do usuário e a implementação de políticas de segurança de conteúdo (CSP) para restringir a execução de scripts inline. Além disso, a utilização de tokens CSRF em todas as requisições sensíveis pode ajudar a mitigar o risco.

Instalações ativas

300Nicho

Avaliação do plugin