CVE-2024-4218

Plugin AffiEasy para o WordPress, versões até a 1.1.7, inclusive

O problema está relacionado à falsificação de solicitações entre sites (Cross-Site Request Forgery). Isso ocorre porque o plugin libera incorretamente a versão marcada e corrigida, utilizando a versão vulnerável como arquivos principais, enquanto a versão corrigida está incluída na pasta ‘trunk’. Isso permite que invasores não autenticados realizem várias ações por meio de uma solicitação falsificada, caso consigam induzir um administrador do site a realizar uma ação, como clicar em um link.

Para versões até a 1.1.7, inclusive, atualize para uma versão posterior à 1.1.7 para resolver o problema. Como solução temporária, considere restringir o acesso às funções administrativas para minimizar o risco de exploração.