CVE-2022-3852

Plugin VR Calendar para o WordPress, versões até a 2.3.3, inclusive

O problema se deve à falta ou à incorreção da validação do nonce em várias funções, possibilitando que invasores não autenticados excluam e modifiquem calendários, bem como as configurações do plugin, por meio de solicitações falsificadas. Isso pode ocorrer se os invasores conseguirem induzir um administrador do site a realizar uma ação, como clicar em um link.

Para versões até a 2.3.3, inclusive, atualize para uma versão que inclua a correção para o problema de validação de nonce ausente ou incorreta. Como solução temporária, considere restringir o acesso às configurações do plugin e aos calendários para minimizar o risco de exploração.