CVE-2022-1967

Versões do plugin WP Championship para WordPress anteriores à 9.3

O problema está relacionado à ausência de verificações CSRF em vários pontos do plugin, permitindo que invasores façam com que um administrador conectado execute ações indesejadas. Essas ações incluem a criação e exclusão de equipes arbitrárias, bem como a atualização das configurações do plugin. Além disso, devido à falta de sanitização e escapamento, isso também pode levar a problemas de Stored Cross-Site Scripting.

Para versões anteriores à 9.3, atualize para a versão 9.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às configurações do plugin e aos recursos de gerenciamento de equipes para minimizar o risco de exploração. Evite usar o plugin até que o problema seja resolvido.