CVE-2024-13436

Nome do Software Vulnerável e Versões Afetadas Plugin Appsero Helper para WordPress, versões até e incluindo a 1.3.2

Descrição O problema está relacionado à Falsificação de Solicitação entre Sites (CSRF) devido à validação de nonce ausente ou incorreta na página 'appsero helper'. Isso permite que atacantes não autenticados atualizem configurações e injetem scripts web maliciosos por meio de uma solicitação forjada, desde que consigam induzir um administrador do site a realizar uma ação específica, como clicar em um link.

Recomendações Para o plugin Appsero Helper para WordPress nas versões até e incluindo a 1.3.2, atualize para uma versão superior à 1.3.2 para resolver o problema.