CVE-2024-9434

Plugin WPGlobus Translate Options para versões do WordPress até a 2.2.0, inclusive

O problema se deve à falta ou à incorreção da validação do nonce na função on translate options page(), possibilitando que invasores não autenticados injetem scripts maliciosos e atualizem as configurações do plugin por meio de uma solicitação falsificada. Isso pode ocorrer se um invasor conseguir induzir um administrador do site a realizar uma ação, como clicar em um link.

Para versões até a 2.2.0, inclusive, atualize para uma versão que inclua a correção para a validação de nonce ausente ou incorreta na função on translate options page().

Como solução temporária, considere restringir o acesso à função on translate options page() até que um patch esteja disponível.