CVE-2024-4543

Nome do software vulnerável e versões afetadas:

Plugin Snippet Shortcodes para versões do WordPress até a 4.1.4, inclusive

Descrição:

O problema se deve à falta ou à incorreção na validação do nonce ao adicionar ou editar shortcodes, possibilitando que invasores não autenticados modifiquem os shortcodes por meio de uma solicitação falsificada. Isso pode ocorrer se um invasor conseguir induzir um administrador do site a realizar uma ação, como clicar em um link.

Recomendações:

Para versões até a 4.1.4, inclusive, atualize para uma versão superior à 4.1.4 para resolver o problema.

Como solução temporária, considere restringir o acesso às funcionalidades de edição e adição de shortcodes para minimizar o risco de exploração.