CVE-2021-24172

**Nome do software vulnerável e versões afetadas:

Plugin VM Backups para WordPress, versões 1.0 e anteriores

Descrição:

A vulnerabilidade permite que invasores façam com que um usuário conectado execute ações indesejadas, como gerar backups do banco de dados, dos plugins e dos dados atuais, devido à falta de verificações CSRF.

Recomendações:

Para as versões 1.0 e anteriores do plugin VM Backups para WordPress, considere desativar o plugin até que uma correção esteja disponível para evitar a exploração.

Como solução temporária, restrinja o acesso às funcionalidades do plugin para minimizar o risco de ações indesejadas serem realizadas por invasores.