CVE-2023-4248

Plugin GiveWP para versões do WordPress até a 2.33.3, inclusive

O problema está relacionado a Cross-Site Request Forgery devido à falta ou à validação incorreta do nonce na função give stripe disconnect connect stripe account. Isso permite que invasores não autenticados desativem as configurações de integração do plugin com o Stripe, induzindo um administrador do site a realizar uma ação, como clicar em um link.

Para versões até a 2.33.3, inclusive, considere desativar a função give stripe disconnect connect stripe account até que um patch esteja disponível para impedir a exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.