CVE-2024-10922

Plugin “Featured Posts Scroll” para versões do WordPress até a 1.25, inclusive

O problema se deve à falta ou à incorreção da validação do nonce em uma função, possibilitando que invasores não autenticados atualizem configurações e injetem scripts maliciosos na web por meio de uma solicitação falsificada. Isso pode ocorrer se os invasores conseguirem induzir um administrador do site a realizar uma ação, como clicar em um link.

Para versões até a 1.25, inclusive, atualize o plugin para a versão mais recente a fim de mitigar os riscos.

Como solução temporária, considere restringir o acesso às configurações do plugin para minimizar o risco de exploração.