CVE-2024-4463

Plugin “Squelch Tabs and Accordions Shortcodes” para o WordPress, versões até a 0.4.7, inclusive

O problema está relacionado a Cross-Site Request Forgery devido à falta ou à validação incorreta do nonce ao salvar as configurações do plugin. Isso permite que invasores não autenticados modifiquem as configurações do plugin por meio de uma solicitação falsificada, caso consigam induzir um administrador do site a realizar uma ação específica, como clicar em um link.

Para o plugin Squelch Tabs and Accordions Shortcodes para versões do WordPress até a 0.4.7, inclusive, atualize para uma versão superior à 0.4.7 para resolver o problema. Como solução temporária, considere restringir o acesso à página de configurações do plugin para minimizar o risco de exploração.