CVE-2024-4409

Plugin WP-ViperGB para versões do WordPress até a 1.6.1, inclusive

O problema se deve à falta ou à validação incorreta do nonce ao salvar as configurações do plugin, possibilitando que invasores não autenticados alterem as configurações do plugin por meio de uma solicitação falsificada. Isso pode ocorrer se um invasor conseguir induzir um administrador do site a realizar uma ação, como clicar em um link.

Para o plugin WP-ViperGB para versões do WordPress até a 1.6.1, inclusive, atualize para uma versão posterior à 1.6.1 para resolver o problema.

Como solução temporária, considere restringir o acesso à página de configurações do plugin para minimizar o risco de exploração.