CVE-2024-1375

Plugin Event Post para versões do WordPress até a 5.9.5, inclusive

A vulnerabilidade permite atualizações em massa não autorizadas de metadados devido à ausência de verificação de nonce na função save bulkdatas. Isso permite que invasores não autenticados atualizem post meta data por meio de uma solicitação falsificada, caso consigam induzir um usuário conectado a realizar uma ação, como clicar em um link.

Para versões até a 5.9.5, inclusive, atualize para uma versão que inclua uma correção para a falta da verificação de nonce na função save bulkdatas. Como solução temporária, considere restringir o acesso à função save bulkdatas para minimizar o risco de exploração.