CVE-2023-6980

WP SMS – Messaging & SMS Notification para WordPress, versões até a 6.5, inclusive

O problema se deve à falta ou à validação incorreta do nonce na ação “delete” da página wp-sms-subscribers, possibilitando que invasores não autenticados excluam assinantes por meio de uma solicitação falsificada. Isso pode ocorrer se um invasor conseguir induzir um administrador do site a realizar uma ação, como clicar em um link.

Para versões até a 6.5, inclusive, atualize para uma versão superior à 6.5 para resolver o problema. Como solução temporária, considere restringir o acesso à página wp-sms-subscribers para minimizar o risco de exploração. Além disso, tenha cuidado ao clicar em links de fontes não confiáveis para evitar realizar acções involuntárias que possam levar à exclusão de assinantes.