CVE-2024-10040

Plugin Infinite-Scroll para versões do WordPress até a 2.6.2, inclusive

O problema está relacionado a Cross-Site Request Forgery devido à falta ou à validação incorreta do nonce nas funções process ajax edit e process ajax delete. Isso permite que invasores não autenticados façam alterações nas configurações do plugin por meio de uma solicitação falsificada, caso consigam induzir um administrador do site a realizar uma ação, como clicar em um link.

Para versões até a 2.6.2, inclusive: atualize para a versão mais recente para mitigar os riscos. Como solução temporária, considere desativar as funções process ajax edit e process ajax delete até que um patch esteja disponível. Restrinja o acesso às configurações do plugin para minimizar o risco de exploração.