CVE-2024-12636

Plugin WP Legal Pages para versões do WordPress até a 3.2.6, inclusive

O problema está relacionado a uma falha de falsificação de solicitação entre sites (Cross-Site Request Forgery) devido à falta ou à validação incorreta do nonce na função create popup delete process. Isso permite que invasores não autenticados excluam pop-ups por meio de uma solicitação falsificada, caso consigam induzir um administrador do site a realizar uma ação, como clicar em um link.

Para o plugin WP Legal Pages para versões do WordPress até a 3.2.6, inclusive, considere desativar a função create popup delete process até que um patch esteja disponível para impedir a exploração. Restrinja o acesso às funcionalidades do plugin para minimizar o risco de exclusão não autorizada de pop-ups. Evite usar o plugin até que seja lançada uma versão atualizada que resolva o problema de validação do nonce. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.