CVE-2023-6244

As versões do plugin EventON - WordPress Virtual Event Calendar até a versão 4.5.4 (Pro) e 2.2.8 (Free), inclusive

O problema está relacionado a Cross-Site Request Forgery devido à falta ou à validação incorreta do nonce na função save virtual event settings. Isso permite que invasores não autenticados modifiquem as configurações de eventos virtuais por meio de uma solicitação falsificada, caso consigam induzir um administrador do site a realizar uma ação, como clicar em um link.

Para versões até e incluindo a 4.5.4 (Pro) e a 2.2.8 (Free), considere desativar a função save virtual event settings até que um patch esteja disponível para impedir a exploração. Restrinja o acesso às configurações de eventos virtuais para minimizar o risco de modificações não autorizadas. Evite realizar ações que possam ser acionadas por solicitações falsificadas, como clicar em links suspeitos, para prevenir possíveis ataques. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.