CVE-2024-51631

Eftakhairul Islam Sticky Social Bar, versões 2.0 e anteriores

O problema é uma vulnerabilidade do tipo Cross-Site Request Forgery (CSRF), que permite que um invasor realize ações não autorizadas na conta de um usuário. Isso pode ser feito induzindo o usuário a realizar uma ação indesejada, como clicar em um link malicioso.

Para as versões 2.0 e anteriores, considere desativar o plugin até que uma correção esteja disponível para evitar possíveis explorações. Restrinja o acesso a áreas confidenciais do aplicativo para minimizar o risco de ações não autorizadas. Evite usar o plugin em ambientes de produção até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.