CVE-2024-0428

Plugin Index Now para versões do WordPress até a 2.6.3, inclusive

O problema está relacionado a Cross-Site Request Forgery devido à falta ou à validação incorreta do nonce na função reset form. Isso permite que invasores não autenticados excluam opções arbitrárias do site por meio de uma solicitação falsificada, caso consigam induzir um administrador do site a realizar uma ação específica, como clicar em um link.

Para versões até a 2.6.3, inclusive, considere desativar a função reset form como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao plugin Index Now para minimizar o risco de exploração. Evite usar o plugin Index Now até que o problema seja resolvido.