CVE-2023-0726

Plugin Wicked Folders para o WordPress, versões até a 2.18.16, inclusive

O problema está relacionado a Cross-Site Request Forgery devido à validação de nonce ausente ou incorreta na função ajax edit folder. Isso permite que invasores não autenticados invoquem essa função por meio de solicitações falsificadas, caso consigam induzir um administrador do site a realizar uma ação, como clicar em um link, levando a ações destinadas a administradores, como alterar a estrutura de pastas mantida pelo plugin.

Para versões até a 2.18.16, inclusive, atualize para uma versão que inclua a correção para a validação de nonce ausente ou incorreta na função ajax edit folder.

Como solução temporária, considere restringir o acesso à função ajax edit folder até que um patch esteja disponível.