CVE-2024-0373

O plugin “Views for WPForms – Display & Edit WPForms Entries on your site frontend” para o WordPress, nas versões até a 3.2.2, inclusive

O problema está relacionado a Cross-Site Request Forgery devido à falta ou incorreção na validação do nonce na função save view. Isso permite que invasores não autenticados modifiquem títulos de postagens arbitrários por meio de uma solicitação falsificada, caso consigam induzir um administrador do site a realizar uma ação, como clicar em um link.

Para versões até a 3.2.2, inclusive, atualize para uma versão que inclua a correção para o problema de validação de nonce na função save view.

Como solução temporária, considere restringir o acesso à função save view para impedir a exploração até que um patch esteja disponível.