CVE-2024-2969

Plugin WP-Eggdrop para versões do WordPress até a 0.1, inclusive

O problema está relacionado a Cross-Site Request Forgery devido à falta ou à validação incorreta do nonce na função wpegg updateOptions(). Isso permite que invasores não autenticados atualizem as configurações do plugin por meio de uma solicitação falsificada, caso consigam induzir um administrador do site a realizar uma ação específica, como clicar em um link.

Para o plugin WP-Eggdrop para versões do WordPress até a 0.1, inclusive, considere desativar a função wpegg updateOptions() como uma solução temporária até que um patch esteja disponível. Restrinja o acesso às configurações do plugin para minimizar o risco de exploração. Evite usar o plugin até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.