CVE-2024-0660

Plugin Formidable Forms – Formulário de contato, pesquisa, questionário, pagamento, formulário de calculadora e criador de formulários personalizados para versões do WordPress até a 6.7.2, inclusive

O problema se deve à falta ou à validação incorreta do nonce na função update settings, possibilitando que invasores não autenticados alterem as configurações do formulário e adicionem JavaScript malicioso por meio de uma solicitação falsificada. Isso pode ocorrer se um invasor conseguir induzir um administrador do site a realizar uma ação, como clicar em um link.

Para versões até a 6.7.2, inclusive, atualize para uma versão posterior à 6.7.2 para resolver o problema.

Como solução temporária, considere desativar a função update settings até que um patch esteja disponível.

Restrinja o acesso às configurações do plugin para minimizar o risco de exploração.