CVE-2022-3747

Plugin Becustom para versões do WordPress até a 1.0.5.2, inclusive

O problema se deve à falta de validação de nonce ao salvar as configurações do plugin, possibilitando que invasores não autenticados atualizem as configurações do plugin, como betheme url slug, replaced theme author e betheme label, por meio de uma solicitação falsificada. Isso pode ocorrer se os invasores conseguirem induzir um administrador do site a realizar uma ação, como clicar em um link.

Para versões até a 1.0.5.2, inclusive, atualize para uma versão que inclua a validação de nonce para as configurações do plugin, a fim de prevenir ataques de falsificação de solicitação entre sites (CSRF). Como solução temporária, considere restringir o acesso à página de configurações do plugin para minimizar o risco de exploração.