CVE-2024-8795

Nome do software vulnerável e versões afetadas:

Plugin BA Book Everything para o WordPress, versões até a 1.6.20, inclusive

Descrição:

O problema se deve à falta ou à incorreção da validação do nonce na função my account update(), possibilitando que invasores não autenticados atualizem os detalhes da conta de um usuário por meio de uma solicitação falsificada. Isso pode ser aproveitado para redefinir a senha de um usuário e obter acesso à sua conta, desde que o invasor consiga induzir um administrador do site a realizar uma ação, como clicar em um link.

Recomendações:

Para versões até a 1.6.20, inclusive, atualize para uma versão que inclua a correção para a validação de nonce ausente ou incorreta na função my account update(). Como solução temporária, considere restringir o acesso à função my account update() até que um patch esteja disponível.