CVE-2024-4541

Nome do software vulnerável e versões afetadas:

Plugin “Custom Product List Table” para versões do WordPress até a 3.0.0, inclusive

Descrição:

O problema se deve à falta ou à incorreção na validação do nonce ao modificar produtos, possibilitando que invasores não autenticados adicionem, excluam, editem em massa, aprovem ou cancelem produtos por meio de uma solicitação falsificada. Isso pode ocorrer se um invasor conseguir induzir um administrador do site a realizar uma ação, como clicar em um link.

Recomendações:

Para versões até a 3.0.0, inclusive, atualize para uma versão que inclua a validação adequada do nonce para prevenir ataques de falsificação de solicitação entre sites (Cross-Site Request Forgery). Como solução temporária, considere restringir o acesso aos recursos de modificação de produtos para minimizar o risco de exploração.