CVE-2021-24823

Versões do plugin Support Board para WordPress anteriores à 3.3.6

O problema diz respeito à ausência de verificações CSRF nas ações processadas pelo arquivo include/ajax.php. Isso poderia permitir que invasores fizessem com que usuários conectados realizassem ações indesejadas, como excluir arquivos arbitrários, incluindo a possibilidade de um administrador excluir arquivos.

Para versões anteriores à 3.3.6, atualize para a versão 3.3.6 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao arquivo include/ajax.php até que a atualização seja aplicada.