CVE-2024-1943

Tema Yuki para o WordPress, versões até a 1.3.14, inclusive

O problema está relacionado a Cross-Site Request Forgery devido à falta ou à validação incorreta do nonce na função reset customizer options(). Isso permite que invasores não autenticados redefinam as configurações do tema por meio de uma solicitação falsificada, caso consigam induzir um administrador do site a realizar uma ação, como clicar em um link.

Para versões até a 1.3.14, inclusive, considere desativar a função reset customizer options() até que um patch esteja disponível para impedir a exploração. Além disso, restrinja o acesso às configurações do tema para minimizar o risco de alterações não autorizadas.