CVE-2023-6529

Versões do plugin WP VR para WordPress anteriores à 8.3.15

O problema diz respeito à falta de autorização e proteção contra CSRF em uma função acoplada a admin init, permitindo que usuários não autenticados façam o downgrade do plugin. Isso pode levar a ataques XSS refletidos ou armazenados, uma vez que versões anteriores do plugin apresentam tais vulnerabilidades.

Para versões anteriores à 8.3.15, atualize para a versão 8.3.15 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função admin init para impedir downgrades por usuários não autenticados.