CVE-2024-2110

O plugin “The Events Manager – Calendar, Bookings, Tickets, and more!” para versões do WordPress até a 6.4.7.1, inclusive

O problema se deve à falta ou à incorreção da validação de nonce em várias ações, possibilitando que invasores não autenticados modifiquem o status das reservas por meio de uma solicitação falsificada. Isso pode ocorrer se um invasor conseguir induzir um administrador do site a realizar uma ação, como clicar em um link.

Para versões até a 6.4.7.1, inclusive, atualize para uma versão que inclua a correção para o problema de validação de nonce ausente ou incorreta. Como solução temporária, considere restringir o acesso às ações do plugin que são vulneráveis a Cross-Site Request Forgery até que um patch esteja disponível.