CVE-2024-11813

Plugin Pulsating Chat Button para versões do WordPress até a 1.3.6, inclusive

O problema se deve à falta ou à incorreção da validação do nonce na função amin chat button settings page(), possibilitando que invasores não autenticados atualizem configurações e injetem scripts maliciosos na web por meio de uma solicitação falsificada. Isso pode ocorrer se um invasor conseguir induzir um administrador do site a realizar uma ação, como clicar em um link.

Para o plugin Pulsating Chat Button para versões do WordPress até a 1.3.6, inclusive, considere desativar a função amin chat button settings page() até que um patch esteja disponível para impedir a exploração. Restrinja o acesso à página de configurações para minimizar o risco de atualizações não autorizadas. Evite usar o plugin até que uma versão corrigida seja lançada. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.