CVE-2024-11444

CLUEVO LMS, plugin de plataforma de e-learning para o WordPress, versões até a 1.13.2, inclusive

O problema está relacionado a Cross-Site Request Forgery devido à falta ou incorreção na validação do nonce na função cluevo render module ui(). Isso permite que invasores não autenticados excluam módulos por meio de uma solicitação falsificada, caso consigam induzir um administrador do site a realizar uma ação, como clicar em um link.

Para versões até e incluindo a 1.13.2, atualize para uma versão que inclua a correção para o problema de validação de nonce na função cluevo render module ui().

Como solução temporária, considere restringir o acesso à função cluevo render module ui() para impedir a exclusão não autorizada de módulos até que um patch esteja disponível.