CVE-2022-4021

Plugin Permalink Manager Lite para versões do WordPress até a 2.2.20.1, inclusive

O problema se deve à falta ou à validação incorreta do nonce na função extra actions, possibilitando que invasores não autenticados alterem as configurações do plugin, incluindo permalinks e mapas do site, por meio de solicitações falsificadas. Isso pode ocorrer se os invasores conseguirem induzir um administrador do site a realizar uma ação, como clicar em um link.

Para o plugin Permalink Manager Lite para versões do WordPress até e incluindo a 2.2.20.1, atualize para uma versão superior à 2.2.20.1 para resolver o problema. Como solução temporária, considere restringir o acesso à função extra actions até que um patch esteja disponível.