CVE-2024-4312

The Soccer Engine – Plugin de futebol para WordPress, versões até a 1.12, inclusive

O problema está relacionado a Cross-Site Request Forgery devido à falta ou à validação incorreta do nonce ao salvar configurações de partidas e times. Isso permite que invasores não autenticados alterem configurações do plugin, times, jogadores etc. induzindo um administrador do site a realizar uma ação, como clicar em um link.

Para versões até a 1.12, inclusive, atualize para uma versão que inclua a validação adequada do nonce para prevenir ataques de falsificação de solicitação entre sites. Como solução temporária, considere restringir o acesso à página de configurações do plugin para minimizar o risco de exploração.