CVE-2024-4426

Plugin Comparison Slider para versões do WordPress até a 1.0.5, inclusive

O problema se deve à falta ou à incorreção da validação do nonce em várias funções vinculadas a ações AJAX, possibilitando que invasores não autenticados alterem títulos de sliders, excluam sliders e modifiquem as configurações do plugin por meio de uma solicitação falsificada. Isso pode ocorrer se um invasor conseguir induzir um administrador do site a realizar uma ação, como clicar em um link.

Para versões até a 1.0.5, inclusive, atualize para uma versão que inclua a validação de nonce adequada para prevenir ataques de falsificação de solicitação entre sites (CSRF).

Como solução temporária, considere restringir o acesso às ações AJAX vinculadas às funções vulneráveis até que um patch esteja disponível.