CVE-2024-3945

Plugin WP To Do para o WordPress, versões até a 1.3.0, inclusive

O problema se deve à falta ou à incorreção da validação do nonce na função wptodo manage(), o que permite que invasores não autenticados adicionem novas tarefas por meio de uma solicitação falsificada. Isso pode ocorrer se um invasor conseguir induzir um administrador do site a realizar uma ação, como clicar em um link.

Para versões até a 1.3.0, inclusive, considere desativar a função wptodo manage() até que um patch esteja disponível para impedir a exploração. Restrinja o acesso à funcionalidade de gerenciamento de itens de tarefas para minimizar o risco de adições não autorizadas.