CVE-2024-13452

Nome do Software Vulnerável e Versões Afetadas Plugin Contact Form by Supsystic para WordPress, versões até e incluindo a 1.7.29

Descrição O problema ocorre devido à validação de nonce ausente ou incorreta na função saveAsCopy, possibilitando que atacantes não autenticados atualizem configurações e injetem scripts web maliciosos por meio de uma requisição forjada. Isso pode ser alcançado ao induzir um administrador do site a realizar uma ação, como clicar em um link.

Recomendações Para versões até e incluindo a 1.7.29, atualize para uma versão que inclua a correção para a validação de nonce ausente ou incorreta na função saveAsCopy. Como solução alternativa temporária, considere desativar a função saveAsCopy até que um patch esteja disponível.