CVE-2024-5810

Nome do software vulnerável e versões afetadas:

Plugin WP2Speed Faster – Optimize PageSpeed Insights Score 90-100 para versões do WordPress até a 1.0.1, inclusive

Descrição:

O problema se deve ao uso de credenciais codificadas para autenticar todas as solicitações de API recebidas. Isso permite que invasores não autenticados sobrescrevam CSS, atualizem configurações de avaliação, limpem o cache e encontrem anexos.

Recomendações:

Para versões até e incluindo a 1.0.1, considere desativar o plugin até que uma correção esteja disponível para impedir o acesso não autorizado.

Restrinja o acesso aos pontos de extremidade da API do plugin para minimizar o risco de exploração.

Evite usar o plugin até que o problema seja resolvido com uma versão mais recente que não utilize credenciais codificadas para autenticação.