CVE-2024-0434

Plugin WpTravelly para versões do WordPress anteriores à 1.7.2

A vulnerabilidade permite a modificação não autorizada de dados devido à falta de verificação de permissão na função ttbm new place save. Isso permite que invasores não autenticados criem e publiquem novas postagens de locais. A função também é vulnerável a CSRF, permitindo que invasores realizem ações sem o conhecimento do usuário.

Para versões anteriores à 1.7.2, atualize para a versão 1.7.2 ou posterior para resolver o problema. Como solução temporária, considere desativar a função ttbm new place save até que um patch esteja disponível. Restrinja o acesso à função afetada para minimizar o risco de exploração.