CVE-2024-1407

Paid Memberships Pro – plugin de restrição de conteúdo, registro de usuários e assinaturas pagas para versões do WordPress até a 2.12.10, inclusive

O problema está relacionado a Cross-Site Request Forgery devido à validação de nonce ausente ou incorreta em várias funções. Isso permite que invasores não autenticados assinem, modifiquem ou cancelem a assinatura de um usuário por meio de uma solicitação falsificada, caso consigam induzir o usuário a realizar uma ação, como clicar em um link.

Para versões até e incluindo a 2.12.10, atualize para uma versão que inclua a correção para a validação de nonce ausente ou incorreta, a fim de prevenir ataques de falsificação de solicitação entre sites. Como solução temporária, considere restringir o acesso a funções sensíveis de modificação de assinatura até que um patch esteja disponível.