CVE-2024-12005

Nome do Software Vulnerável e Versões Afetadas Plugin WP-BibTeX para WordPress, versões até e incluindo a 3.0.1

Descrição O problema ocorre devido à validação de nonce ausente ou incorreta na função wp bibtex option page(), permitindo que atacantes não autenticados injetem scripts web maliciosos por meio de uma requisição forjada. Isso pode acontecer se os atacantes conseguirem enganar um administrador do site para realizar uma ação, como clicar em um link.

Recomendações Para o plugin WP-BibTeX para WordPress, versões até e incluindo a 3.0.1, considere desativar a função wp bibtex option page() até que um patch esteja disponível para prevenir a exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.