CVE-2024-13710

Nome do Software Vulnerável e Versões Afetadas O plugin Estatebud – Properties & Listings para WordPress, versões até e incluindo a 5.5.0

Descrição O problema está relacionado à Falsificação de Solicitação Entre Sites (Cross-Site Request Forgery) devido à validação de nonce ausente ou incorreta na página 'estatebud settings'. Isso permite que atacantes não autenticados atualizem as configurações do plugin por meio de uma solicitação forjada, caso consigam enganar um administrador do site para realizar uma ação específica, como clicar em um link.

Recomendações Para versões até e incluindo a 5.5.0, atualize para uma versão que inclua a correção para o problema de validação de nonce na página 'estatebud settings' para prevenir ataques de Falsificação de Solicitação Entre Sites.