CVE-2024-3246

Plugin LiteSpeed Cache para o WordPress, versões até a 6.2.0.1, inclusive

O problema está relacionado a Cross-Site Request Forgery devido à validação de nonce ausente ou incorreta. Isso permite que invasores não autenticados atualizem a configuração do token e injetem JavaScript malicioso por meio de uma solicitação falsificada, desde que consigam induzir um administrador do site a realizar uma ação específica, como clicar em um link.

Para versões até a 6.2.0.1, inclusive, atualize para uma versão posterior à 6.2.0.1 para resolver o problema. Como solução temporária, considere restringir o acesso às configurações do plugin para minimizar o risco de exploração. Evite usar o plugin até que o problema seja resolvido.