CVE-2024-6230

Nome do software vulnerável e versões afetadas:

Plugin “Payment Delwah” do WordPress, versões 2.9.8 e anteriores

Descrição:

O problema diz respeito à ausência de verificação CSRF ao redefinir campos de formulário, o que poderia permitir que invasores realizassem ações por meio de um ataque CSRF, fazendo com que um administrador conectado redefinisse os campos do formulário sem seu consentimento.

Recomendações:

Para as versões 2.9.8 e anteriores do plugin WordPress “Plugin de Pagamento Personalizado”, considere desativar a funcionalidade de redefinição de formulário até que uma correção esteja disponível para evitar possíveis ataques CSRF.