CVE-2022-2432

Plugin Ecwid Ecommerce Shopping Cart para o WordPress, versões até a 6.10.23, inclusive

O problema está relacionado a Cross-Site Request Forgery devido à validação de nonce ausente ou incorreta na função ecwid update plugin params. Isso permite que invasores não autenticados atualizem as opções do plugin se conseguirem induzir um administrador do site a realizar uma ação específica, como clicar em um link.

Para versões até a 6.10.23, inclusive, atualize para uma versão que inclua a correção para a validação de nonce ausente ou incorreta na função ecwid update plugin params. Como solução temporária, considere restringir o acesso à função ecwid update plugin params para minimizar o risco de exploração.